>
设为首页 收藏本站 迅维网APP
开启辅助访问

QQ登录

只需一步，快速开始

注册 找回密码 切换到宽版 | |

迅维网
迅维网»论坛 › 智能终端设备维修论坛 › 智能终端|网络覆盖|监控安防 › 再一次获取你的WIFI密码（fluxion附视频）
返回列表
查看: 5626|回复: 15
打印 上一主题 下一主题
[维修经验]

再一次获取你的WIFI密码（fluxion附视频）

  [复制链接]
会员1138303
跳转到指定楼层
1#
发表于 2018-5-15 08:00:56 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式 �

马上注册，获取阅读精华内容及下载权限

您需要 登录 才可以下载或查看，没有帐号？注册

x
距离上次的文章快两个月了，临近毕业事情比较多所以没时间研究这些东西
现在还在准备2017年上半年的实习单位
如果各位大佬有单位可以考虑一下我，活好水多不粘人。

上一次关于WIFI破解的文章：ZHIHU专栏这次偏向于社工，让目标自己输入密码，省去了跑包的时间。


fluxion是一款无线安全测试工具，其攻击的原理更偏向于社会工程学中的钓鱼。我最喜欢fluxion的原因是它有一个人性化的脚本，可以迅速帮你检查所需要的插件并进行安装，可以在短时间内搭建出一个完整的环境。而且在新版中增加了对中文的支持，这是国外好多安全工具没有的。


github地址：deltaxflux/fluxion


工作原理（大体步骤）

　　1.扫描能够接收到的WIFI信号

　　2.抓取握手包(这一步的目的是为了验证WiFi密码是否正确)

　　3.使用WEB接口

　　4.启动一个假的AP实例来模拟原本的接入点

　　5.然后会生成一个MDK3进程。如果普通用户已经连接到这个WiFi，也会输入WiFi密码

　　6.随后启动一个模拟的DNS服务器并且抓取所有的DNS请求，并且会把这些请求重新定向到一个含有恶意脚本的HOST地址

　　7.随后会弹出一个窗口提示用户输入正确的WiFi密码

　　8.用户输入的密码将和第二步抓到的握手包做比较来核实密码是否正确

　　9.这个程序是自动化运行的，并且能够很快的抓取到WiFi密码

环境设置
- 目标WIFI SSID:WIFITEST(360安全路由器p1)
- 目标设备：Redmi Note 3（模拟目标wifi的主人）
- 操作机：Kali 2016.2（Penetration Testing and Ethical Hacking Linux Distribution）


安装
我们直接在github将所有文件克隆到本机，当然你也可以自行下载然后解压。
    git clone https://github.com/deltaxflux/fluxion.git
下载完成

所有文件及文件路径

启动

    ./fluxion

启动后会自动检测本机是否安装其所依赖的其他软件，如果任意一项不存在软件会自动退出并提示缺少的工具

fluxion目录下有一个‘Installer.sh’脚本文件，运行后会自动更新或安装缺少的工具。

    ./Installer.sh
这个过程可能需要很长一段时间，更新安装完成如图


再次启动，出现用户协议


正菜开始
在经过用户协议及软件检查更新后，就进入了我们今天的正菜，下面我将介绍每一步的作用。

选择语种，这个工具在更新后增加了对中文的支持，虽然有部分菜单翻译不全，但是还是很良心的，这次我们使用中文，选择‘6’

选择信道，我们选择‘1’所有信道
fluxion调用aircrack扫描附近WIFI


在找到目标WIFI后按‘Ctrl+c’，fluxion会列出扫描结果并通过id进行选择
选择目标后 出现WIFI的基本信息及攻击选项 选择‘1 伪装AP’
输入握手包存放路径 我们按回车使用默认路径
选择抓取握手包的工具 我们选择第一个 aircrack-ag套件


选择攻击方式 我们选择‘1’对所有目标发起deauthentication攻击（详细介绍：无线攻击利器-mdk3 - sn0w的日志 - 网易博客）


出现两个窗口，一个是deauthentication攻击，此时连在目标路由器的客户端会强制解除验证解除连接掉线；另一个是aircrack等待抓取握手包，客户端在掉线后重新连接时会抓取握手包。当在aircrack窗口出现WPA handshake时证明已经抓到握手包，然后我们选择‘1 检查握手包’
选择获取密码的方式，第一种 web注入 也是我们今天只要介绍的 第二种跑包（暴力破解）之前的文章已经说过 这里我们选泽‘1’


选择web页面语言，包括了大部分路由器品牌的页面，当然我们也可以根据自己的需要在 /fluxion/Sites/ 修改页面。本次演示我们选择7 中文通用页面


这时fluxion会调用多个工具对原有路由器进行攻击，并迫使客户端连接到我们伪造的ap中，同时对dns进行欺骗将客户端流量转到我们的钓鱼页面

手机会断开原来的wifi 并连接到我们伪造的ap 并弹出认证页面 由于对dns进行了转发，所以即时关闭认证页面 只要打开任意页面都会转到到这

我们输入错误密码

输入正确密码

在通过对比密码正确后，fluxion会关闭伪造的ap 使客户端重新连接到原来的ap 并给出ap密码 退出程序


你们都说不明白 这次加了一个短视频 可以结合文章步骤作参考。
视频地址：              
                              
fluxion的使用               
http://www.iqiyi.com/w_19ru5vgdjt.html
                                      

如果你想在拿到wifi密码后想看局域网的人都在干嘛可以参考 ZHIHU专栏 说不定能钓到妹子哦。


更新：
Kali支持的网卡类型：
http://www.wirelesshack.org/best-kali-linux-compatible-usb-adapter-dongles-2016.html
https://www.aircrack-ng.org/doku.php?id=compatibility_drivers&DokuWiki=ha1cljqc5mnki5hpvmhv1tkfm0#compatibility
手机

该主题被收录于：

wifi密码   https://www.chinafix.com/zt/102485-1.html


评分

参与人数 1下载分 +4 收起 理由
极致科技 + 4 精品文章

查看全部评分

相关帖子

手机电脑维修培训，碎片化时间学习，精心录制的教学视频
回复

使用道具 举报

会员1138347
2#
发表于 2018-5-15 08:00:56 | 只看该作者 �
厉害了，我的哥

海量手机|电脑|平板|显卡|无人机|游戏机|汽车电路板等原创点位图
回复 支持 反对

使用道具 举报

会员1138269
3#
发表于 2018-5-15 08:00:56 | 只看该作者 �
这个教程厉害了

Smart Phone and laptop schematic,Boardview, free trial. 
回复 支持 反对

使用道具 举报

会员1138296
4#
发表于 2018-5-15 08:00:56 | 只看该作者 �
666

回复 支持 反对

使用道具 举报

会员1138274
5#
发表于 2018-5-15 08:00:56 | 只看该作者 �
现在都有中文版了？

回复 支持 反对

使用道具 举报

会员1138295
6#
发表于 2018-5-15 08:00:56 | 只看该作者 �
感谢~

回复 支持 反对

使用道具 举报

会员1138337
7#
发表于 2018-5-15 08:00:56 | 只看该作者 �
谢谢

回复 支持 反对

使用道具 举报

会员1138301
8#
发表于 2018-5-15 08:00:56 | 只看该作者 �
需要USB网卡吗？

回复 支持 反对

使用道具 举报

会员1138308
9#
发表于 2018-5-15 08:00:56 | 只看该作者 �
需要USB网卡吗？

回复 支持 反对

使用道具 举报

�***
头像被屏蔽
10#
发表于 2018-5-15 08:00:56 | 只看该作者 �
666

回复 支持 反对

使用道具 举报

会员1138319
11#
发表于 2018-5-15 08:00:56 | 只看该作者 �
以前玩过，kali里面需要外置网卡，不然没用

回复 支持 反对

使用道具 举报

会员1138355
12#
发表于 2018-5-15 08:00:56 | 只看该作者 �
虚拟机环境下需要网卡

回复 支持 反对

使用道具 举报

会员1138278
13#
发表于 2018-5-15 08:00:56 | 只看该作者 �
南方有几个单位 但是想在北方

回复 支持 反对

使用道具 举报

会员1138283
14#
发表于 2018-5-15 08:00:56 | 只看该作者 �
感觉一般人都记不住自己连的wifi密码，记得住的估计也能看出有问题？

回复 支持 反对

使用道具 举报

会员1138321
15#
发表于 2018-5-15 08:00:56 | 只看该作者 �
这个思路屌。。。厉害了word哥

回复 支持 反对

使用道具 举报

会员1138298
16#
发表于 2018-5-15 08:00:56 | 只看该作者 �
要不要考虑一下珠海？

回复 支持 反对

使用道具 举报

返回列表
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

手机版|帮助中心|排行榜|小黑屋|迅维网APP|迅维网 备案信息：鲁ICP备2022023382号-1 |网站地图

GMT+8, 2026-10-31 04:24 , Processed in 0.125231 second(s), 40 queries , MemCache On.

Powered by 神州在线（山东）科技有限公司

快速回复 返回顶部 返回列表
附近
店铺
微信扫码查看附近店铺
 维修
报价
扫码查看手机版报价
 信号元
件查询 点位图


芯片搜索
快速回复