Il s'agit d'une attaque d'ingénierie sociale et il est inutile de forcer les clients à se connecter automatiquement. Le script repose sur le fait qu'un utilisateur doit être présent pour saisir les identifiants du réseau sans fil.
Il ne devrait pas y en avoir. Tout le trafic est redirigé vers le portail captif intégré via un faux serveur DNS afin de capturer les identifiants.
Il pourrait y avoir un problème avec lighttpd. La version expérimentale est testée sur lighttpd 1.439-1, toute version plus récente peut casser la fonctionnalité. Si vous rencontrez des problèmes, veuillez utiliser la version stable. Pour plus d'informations, consultez ce [correctif] (https://github.com/deltaxflux/fluxion/wiki/fix).
Dans la version expérimentale, le handshake est vérifié automatiquement. Je corrigerai le menu sous peu. Si vous avez besoin d'une interface graphique, utilisez la version stable (qui ne contrôle pas automatiquement les handshakes).
C'est ainsi que fonctionne le script. Le faux portail captif est configuré par le script lui-même pour collecter les identifiants. Ne paniquez pas, tout va bien.
L'adresse MAC du faux point d'accès diffère d'un octet de celle de l'original afin d'empêcher fluxion de déauthentifier ses propres clients pendant la session.
HTTPS n'est pas pris en charge actuellement.
Si vous souhaitez proposer une fonctionnalité, faites-le en étiquetant votre problème comme « enhancement » ou soumettez une PR. Je n'ai pas assez de temps pour apporter des modifications quotidiennes à fluxion, désolé.
dpkg -l | grep "name"Fluxion bénéficie de mises à jour hebdomadaires avec de nouvelles fonctionnalités, des améliorations et des corrections de bugs. Assurez-vous de consulter le [changelog ici] (https://github.com/deltaxflux/fluxion).
Toutes les contributions sont les bienvenues ! Code, documentation, graphiques ou même suggestions de design sont les bienvenus ; utilisez GitHub à son plein potentiel. Soumettez des pull requests, contribuez à des tutoriels ou à d'autres contenus wiki — tout ce que vous avez à offrir sera apprécié !
Fluxion n'a pas été créé pour des gains monétaires. Si vous souhaitez nous soutenir financièrement, vous êtes plus que bienvenus pour le faire via l'adresse Bitcoin fournie : 1EL4asZh5bsdtt7ECwLQmypeyC2e1TqvmW
Un système d'exploitation basé sur Linux. Nous recommandons Kali Linux 2 ou Kali 2016.1 rolling. Kali 2 et 2016 prennent en charge les dernières versions d'aircrack-ng. Une carte Wi-Fi externe est recommandée.
Fluxion est destiné à être utilisé uniquement à des fins de sécurité légales, et vous ne devez l'utiliser que pour protéger des réseaux/hôtes que vous possédez ou pour lesquels vous avez la permission de tester. Toute autre utilisation n'engage pas la responsabilité du ou des développeurs. Assurez-vous de comprendre et de respecter les licences de Fluxion et les lois en vigueur dans votre région. En d'autres termes, ne soyez pas stupide, ne soyez pas un connard, et utilisez cet outil de manière responsable et légale.