Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Ferramentas/GitHubGitHub/jas502n/fluxion
Auditoria de Wi-FiAtaques de SenhaPhishingSegurança Sem FioTestes de PenetraçãoEngenharia SocialRed Teaming
GitHubjas502n/fluxion

fluxion

fluxion

Ver Repositório
25há 8 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

#Fluxion é o futuro dos ataques MITM WPA Fluxion é um remake do linset por vk496, com (esperançosamente) menos bugs e mais funcionalidades. É compatível com a versão mais recente do Kali (rolling). As versões mais recentes (estável) e (beta) podem ser encontradas [aqui] (https://sourceforge.net/projects/wififluxion/files/?source=navbar). Se você é novo, ou simplesmente não entende muito sobre o projeto, dê uma olhada na [wiki] (https://github.com/deltaxflux/fluxion/wiki/Tutorial). O ataque é majoritariamente manual, mas versões experimentais lidarão automaticamente com a maioria das funcionalidades das versões estáveis.

"Os clientes não são conectados automaticamente ao ponto de acesso falso"

Este é um ataque de engenharia social e não faz sentido arrastar clientes automaticamente. O script depende do fato de que um usuário deve estar presente para inserir as credenciais sem fio.

"Não há conectividade com a Internet no ponto de acesso falso"

Não deveria haver. Todo o tráfego está sendo direcionado para o portal cativo embutido através de um respondedor DNS falso, a fim de capturar as credenciais.

"Os sites falsos não funcionam"

Pode haver um problema com o lighttpd. A versão experimental é testada no lighttpd 1.439-1, qualquer coisa mais nova pode quebrar a funcionalidade. Se você tiver problemas, use a versão estável. Para mais informações, confira esta [correção] (https://github.com/deltaxflux/fluxion/wiki/fix).

"O menu experimental não responde"

Na versão experimental, ele verificará automaticamente o handshake. Vou corrigir o menu em breve. Se você precisar de uma GUI, use a versão estável (que não controla automaticamente os handshakes).

"Preciso fazer login (no Android)"

É assim que o script funciona. O portal cativo falso é configurado pelo próprio script para coletar as credenciais. Não se assuste, está tudo bem.

"O endereço MAC do ponto de acesso falso difere do original"

O endereço MAC do ponto de acesso falso difere em um octeto do original, a fim de evitar que o fluxion desautentique clientes dele mesmo durante a sessão.

"O redirecionamento não funciona para sites HTTPS"

HTTPS não é suportado atualmente.

Atualizações

Se você quiser enviar um recurso, faça-o rotulando seu issue como "enhancement" ou envie um PR. Não tenho tempo suficiente para fazer alterações diárias no fluxion, desculpe.

Versões de dependências incluídas

  1. Aircrack : 1:1.2-0~rc4-0parrot0
  2. Lighttpd : 1.439-1
  3. Hostapd : 1:2.3-2.3 Se você quiser comparar, digite dpkg -l | grep "name"

📜 Registro de alterações

Fluxion recebe atualizações semanais com novos recursos, melhorias e correções de bugs. Não deixe de conferir o [registro de alterações aqui] (https://github.com/deltaxflux/fluxion).

:octocat: Como contribuir

Todas as contribuições são bem-vindas! Código, documentação, gráficos ou até sugestões de design são bem-vindos; use o GitHub ao máximo. Envie pull requests, contribua com tutoriais ou outro conteúdo da wiki -- o que você tiver a oferecer será apreciado!

Apoie-nos!

O Fluxion não foi criado para ganhos monetários. Se você quiser nos apoiar financeiramente, fique à vontade para fazê-lo através do endereço Bitcoin fornecido: 1EL4asZh5bsdtt7ECwLQmypeyC2e1TqvmW

📖 Como funciona

  • Examina as redes.
  • Captura um handshake (não pode ser usado sem um handshake válido, é necessário para verificar a senha)
  • Usa a Interface WEB *
  • Lança uma instância FakeAP para imitar o ponto de acesso original
  • Inicia um processo MDK3, que desautentica todos os usuários conectados à rede alvo, para que eles possam ser atraídos a se conectar ao FakeAP e inserir a senha WPA.
  • Um servidor DNS falso é iniciado para capturar todas as solicitações DNS e redirecioná-las para o host que executa o script
  • Um portal cativo é iniciado para servir uma página, que solicita ao usuário que insira sua senha WPA
  • Cada senha enviada é verificada pelo handshake capturado anteriormente
  • O ataque terminará automaticamente assim que uma senha correta for enviada

❗ Requisitos

Um sistema operacional baseado em Linux. Recomendamos Kali Linux 2 ou Kali 2016.1 rolling. Kali 2 e 2016 suportam as versões mais recentes do aircrack-ng. Uma placa wifi externa é recomendada.

:octocat: Créditos

  1. Deltax - desenvolvedor principal do Fluxion
  2. Strasharo - colaborador
  3. l3op - colaborador
  4. dlinkproto - colaborador
  5. vk496 - @Linset desenvolvedor principal do linset
  6. ApatheticEuphoria - @WPS-SLAUGHTER,Script de força bruta,Ajuda com o Fluxion
  7. Derv82 - @Wifite/2
  8. Princeofguilty - @webpages
  9. Fotos para a wiki @http://www.kalitutorials.net
  10. Ons Ali @wallpaper

Links úteis

  1. [Wifislax] (http://www.wifislax.com/)
  2. [Kali Linux] (https://www.kali.org/)
  3. [linset] (https://github.com/vk496/linset)
  4. [ares] (https://github.com/deltaxflux/ares)
  5. [Closeme] (https://github.com/rad4day/GithubScripts)

Aviso legal

O Fluxion destina-se a ser usado apenas para fins legais de segurança, e você só deve usá-lo para proteger redes/hosts que você possui ou tem permissão para testar. Qualquer outro uso não é de responsabilidade do(s) desenvolvedor(es). Certifique-se de que você entende e está em conformidade com as licenças e leis do Fluxion em sua região. Em outras palavras, não seja idiota, não seja um babaca, e use esta ferramenta de forma responsável e legal.

Baixar ferramenta