Questo è un attacco di social engineering ed è inutile trascinare automaticamente i client. Lo script si basa sul fatto che un utente debba essere presente per inserire le credenziali wireless.
Non dovrebbe essercene. Tutto il traffico viene convogliato nel captive portal integrato tramite un falso responder DNS per catturare le credenziali.
Potrebbe esserci un problema con lighttpd. La versione sperimentale è testata su lighttpd 1.439-1; qualsiasi versione più recente potrebbe rompere la funzionalità. Se hai problemi, per favore usa la versione stabile. Per maggiori informazioni, dai un'occhiata a questo [fix] (https://github.com/deltaxflux/fluxion/wiki/fix).
Nella versione sperimentale verifica automaticamente l'handshake. Sistemerò il menu a breve. Se hai bisogno di una GUI, usa la versione stabile (che non gestisce automaticamente gli handshake).
È così che funziona lo script. Il captive portal falso viene configurato dallo script stesso per raccogliere le credenziali. Niente panico, va tutto bene.
L'indirizzo MAC del punto di accesso falso differisce di un ottetto dall'originale per evitare che fluxion deautentichi i client da sé stesso durante la sessione.
HTTPS non è attualmente supportato.
Se vuoi inviare una funzionalità, fallo etichettando la tua issue come "enhancement" o invia una PR. Non ho abbastanza tempo per apportare modifiche giornaliere a fluxion, mi dispiace.
dpkg -l | grep "name"Fluxion riceve aggiornamenti settimanali con nuove funzionalità, miglioramenti e correzioni di bug. Assicurati di dare un'occhiata al [changelog qui] (https://github.com/deltaxflux/fluxion).
Tutti i contributi sono benvenuti! Codice, documentazione, grafica o anche suggerimenti di design sono benvenuti; usa GitHub al massimo. Invia pull request, contribuisci con tutorial o altri contenuti wiki -- qualunque cosa tu abbia da offrire, sarà apprezzata!
Fluxion non è stato creato per guadagni monetari. Se vuoi sostenerci in modo finanziario, sei più che benvenuto a farlo tramite l'indirizzo Bitcoin fornito: 1EL4asZh5bsdtt7ECwLQmypeyC2e1TqvmW
Un sistema operativo basato su Linux. Raccomandiamo Kali Linux 2 o Kali 2016.1 rolling. Kali 2 e 2016 supportano le ultime versioni di aircrack-ng. È consigliata una scheda wifi esterna.
Fluxion è pensato per essere usato solo per scopi di sicurezza legali, e dovresti usarlo soltanto per proteggere reti/host di tua proprietà o per cui hai il permesso di testare. Qualsiasi altro uso non è di responsabilità dello/degli sviluppatore/i. Assicurati di comprendere e rispettare le licenze di Fluxion e le leggi della tua zona. In altre parole, non essere stupido, non essere uno stronzo, e usa questo strumento in modo responsabile e legale.