前言
本文章僅用來學習,切勿用於違法亂紀,出現問題后果自負。
利弊
利就是對於安全意識弱的很快知曉秘密,不用像跑字典一樣那么久
弊就是對於安全意識高和有過類似操作經歷的人容易被識破
下載安裝,依賴配置
下載
git clone https://github.com/FluxionNtwork/fluxion.git
打開,配置依賴
設備需求,具體操作過程
設備需求:和跑字典一樣,需要一張kali免驅帶監聽的無線網卡
操作流程,這里以本人熱點進行攻擊;
1
2,這里的攻擊目的就是使其斷網,獲取握手包
3,這個可以自己看着辦
4,出現目標wifi和連上wifi的設備時就可以停止掃描了,滿足以上條件的wifi會變色
5
6
7,這個2選項熟悉吧,也就是上一次暴力破解獲取握手包的軟件,暴力破解是命令行,這個可以說是圖示操作
8,有推薦就選推薦
9
10
這里的原理也就是dos攻擊使其斷網,一般我們都開了自動連接吧,注意再次連接的時候我們就會獲得一個握手包,為接下來核對密碼用。
11
12,這里的攻擊就是創建一個一樣的wifi,然后通過網頁認證,也就是釣魚得到密碼
13
14
15
16,這里的2無線網卡嘛
17,這個二也熟悉吧
18
19,這里不推薦第二個,就用第一個吧
20
21
22
23
24,這里將是你釣魚wifi的網頁信息。
25,帥吧
好了,連接我wifi的用戶被攻擊了,可以看到一個圓圈在那轉,攻擊將是讓我不能連接我的真wifi,對於安全意識弱的人就會去連我那個沒有密碼的釣魚wifi
當連上我的釣魚wifi時,這個網頁我們選擇的是3,通用中文網頁,當然你境界高一點你可以自己搞一些網頁,
虛擬機這邊也會有提示,這個手機是vivo的
當你想騙wifi時,輸入一個假密碼,它會根據握手包數據來判別
輸入真密碼時,密碼獲取成功,密碼地址目錄也告訴你了
退出fluxion
查看密碼
ok密碼破解成功