Fluxion v2016

Fluxion是一款好用的无线网张中饱私囊工具，有遇到无法猜解的WIFI密码可以使用这款工具试试，不过小编觉得此类软件现在并不实用了，毕竟万能WIFI钥匙这类软件才是主流。

使用方法

通过以下命令开启Fluxion。

./fluxion

Fluxion开启页面

随后Fluxion会让我们选择网卡和信道。网卡的话需要大家自己分辨，但是信道选项一般都是选择第一个(全部信道)。

网卡选择

信道选择

选择完后它会对网卡周围的WiFi进行扫描，扫描到你要的WiFi后按Ctrl+C停止。

WiFi扫描

在这一步，我们选择自己想要的网络。如果我要列表内的第二个网络，那么就输入2。

选择要的网络

然后选择第一个选项建立一个虚假的AP。

选择攻击方式

这里会碰到一个选项叫你选择握手包的保存路径。你可以直接空格键跳过，这样握手包会默认保存在/root/Desktop/路径下。随后选择1，其目的是选择aircrack-ng开始抓取握手包。

握手包保存路径选项

握手包抓取选项

随后再选择1，这样会使目标WiFi的用户进行统一的一个分配。

数据包分配

上一个步骤结束之后它会自动打开两个新的终端控制窗口。一个窗口主要是抓取WPA数据包的，而另外一个窗口是分配数据包的。然后我们在原来的窗口上选择1让它继续抓包。

新打开的两个窗口

抓完包后它会询问你选择一个WEB接口，这里我们选择1。

WBE接口选择

然后它会叫我们选择语言。这里我看了一下没中文版，大家自己看源码改改了。

语言选项

选择完语言后它会开启新的四个控制窗口，并且建立虚假的AP，用户分配等操作。

新开启的四个窗口

这时只要用户打开浏览器，就会转到输入WiFi密码的页面。

虚假的WiFi密码输入窗口

只要用户输入正确的WiFi密码，整个程序就会停止运行，并且会自动弹出正确的WiFi密码。

正确的WiFi密码

原理

1.扫描能够接收到的WIFI信号

2.抓取握手包（这一步的目的是为了验证WiFi密码是否正确）

3.使用WEB接口

4.启动一个假的AP实例来模拟原本的接入点

5.然后会生成一个MDK3进程。如果普通用户已经连接到这个WiFi，也会输入WiFi密码

6.随后启动一个模拟的DNS服务器并且抓取所有的DNS请求，并且会把这些请求重新定向到一个含有恶意脚本的HOST地址

7.随后会弹出一个窗口提示用户输入正确的WiFi密码

8.用户输入的密码将和第二步抓到的握手包做比较来核实密码是否正确

9.这个程序是自动化运行的，并且能够很快的抓取到WiFi密码