Fluxion是一個無線破解工具，這個工具有點像是Linset的翻版。但是與Linset比較起來，它有着更多有趣的功能。目前這個工具在Kali Linux上可以完美運行。
工作原理
1.掃描能夠接收到的WIFI信號
2.抓取握手包（這一步的目的是為了驗證WiFi密碼是否正確）
3.使用WEB接口
4.啟動一個假的AP實例來模擬原本的接入點
5.然后會生成一個MDK3進程。如果普通用戶已經連接到這個WiFi，也會輸入WiFi密碼
6.隨后啟動一個模擬的DNS服務器並且抓取所有的DNS請求，並且會把這些請求重新定向到一個含有惡意腳本的HOST地址
7.隨后會彈出一個窗口提示用戶輸入正確的WiFi密碼
8.用戶輸入的密碼將和第二步抓到的握手包做比較來核實密碼是否正確
9.這個程序是自動化運行的，並且能夠很快的抓取到WiFi密碼
使用步驟
原理說完了，那么接下來說說使用步驟吧。這個工具已經被發布在Github上，大家可以前往下載。
git clone https://github.com/deltaxflux/fluxion.git
通過以下命令開啟Fluxion。
./fluxion
Fluxion開啟頁面
隨后Fluxion會讓我們選擇網卡和信道。網卡的話需要大家自己分辨，但是信道選項一般都是選擇第一個（全部信道）。
網卡選擇
信道選擇
選擇完后它會對網卡周圍的WiFi進行掃描，掃描到你要破解的WiFi后按Ctrl+C停止。
在這一步，我們選擇自己想要破解的網絡。如果我要破解列表內的第二個網絡，那么就輸入2。
選擇要破解的網絡
然后選擇第一個選項建立一個虛假的AP。
選擇攻擊方式
這里會碰到一個選項叫你選擇握手包的保存路徑。你可以直接空格鍵跳過，這樣握手包會默認保存在/root/Desktop/路徑下。隨后選擇1，其目的是選擇aircrack-ng開始抓取握手包。
握手包保存路徑選項
握手包抓取選項
隨后再選擇1，這樣會使目標WiFi的用戶進行統一的一個分配。
新打開的兩個窗口
抓完包后它會詢問你選擇一個WEB接口，這里我們選擇1。
WBE接口選擇
然后它會叫我們選擇語言。這里我看了一下沒中文版，大家自己看源碼改改了。
語言選項
選擇完語言后它會開啟新的四個控制窗口，並且建立虛假的AP，用戶分配等操作。
新開啟的四個窗口
這時只要用戶打開瀏覽器，就會轉到輸入WiFi密碼的頁面。
虛假的WiFi密碼輸入窗口
只要用戶輸入正確的WiFi密碼，整個程序就會停止運行，並且會自動彈出正確的WiFi密碼。
正確的WiFi密碼
總結
突然想起在4年前還拿着BT Linux來跑pin碼破解WiFi，經常一跑就是一個晚上。還是社工破解WiFi更加靠譜。