Fluxion — будущее MITM-атак на WPA

Fluxion — это инструмент для аудита безопасности и социальной инженерии. Это переработка linset от vk496 с (надеемся) меньшим количеством ошибок и большей функциональностью. Скрипт пытается получить ключ WPA/WPA2 от целевой точки доступа с помощью атаки социальной инженерии (фишинга). Он совместим с последней версией Kali (rolling). Настройка атак Fluxion в основном ручная, но экспериментальный авто-режим обрабатывает некоторые параметры настройки атак. Прочитайте FAQ перед тем, как создавать запросы.

Если вам нужна быстрая помощь, вы можете пообщаться с нами в Discord.

Установка

Загрузите последнюю версию

git clone https://github.com/FluxionNetwork/fluxion.git

Перейдите в каталог инструмента

cd fluxion

Запустите fluxion (он проверит зависимости и предложит установить недостающие)

./fluxion.sh

Чтобы установить/проверить зависимости без запуска атак

./fluxion.sh -i

Fluxion также доступен в arch

cd bin/arch
makepkg

или с использованием репозитория blackarch

pacman -S fluxion

📜 Журнал изменений

Fluxion активно поддерживается с новыми функциями, улучшениями и исправлениями ошибок. Обязательно ознакомьтесь с журналом изменений здесь.

Как внести вклад

Все вклады приветствуются! Код, документация, графика или даже предложения по дизайну — используйте GitHub по максимуму. Отправляйте запросы на включение изменений, создавайте руководства или другой контент для вики — всё, что вы можете предложить, будет оценено, но, пожалуйста, следуйте руководству по стилю.

📖 Как это работает

Сканирование целевой беспроводной сети.
Запуск атаки Handshake Snooper.
Захват рукопожатия (необходим для проверки пароля).
Запуск атаки Captive Portal.
Создание поддельной точки доступа, имитирующей оригинальную.
Запуск DNS-сервера, перенаправляющего все запросы на хост атакующего с captive portal.
Запуск веб-сервера, обслуживающего captive portal, который запрашивает у пользователей ключ WPA/WPA2.
Запуск глушителя, деаутентифицирующего всех клиентов от оригинальной точки доступа и заманивающего их на поддельную.
Все попытки аутентификации на captive portal проверяются по ранее захваченному файлу рукопожатия.
Атака автоматически завершается после ввода правильного ключа.
Ключ будет записан, и клиенты смогут повторно подключиться к целевой точке доступа.
Для руководства по атаке Captive Portal прочитайте Руководство по атаке Captive Portal

❗ Требования

Операционная система на базе Linux. Мы рекомендуем Kali Linux 2025.4. Рекомендуется внешняя Wi-Fi-карта.

Благодарности

l3op - участник
dlinkproto - участник
vk496 - разработчик linset
Derv82 - @Wifite/2
Princeofguilty - @webpages и @buteforce
Ons Ali @wallpaper
PappleTec @sites
MPX4132 - Fluxion V3
usama7628674 - участник
cjb900 - модератор

Отказ от ответственности

Авторы не владеют логотипами в директории /attacks/Captive Portal/sites/. Заявление об отказе от авторских прав в соответствии с разделом 107 Закона об авторском праве 1976 года: допускается «добросовестное использование» для таких целей, как критика, комментарии, новостные репортажи, обучение, стипендия и исследования.
Использование Fluxion для атак на инфраструктуру без предварительного взаимного согласия может считаться незаконной деятельностью и крайне не рекомендуется авторами/разработчиками. Конечный пользователь несет ответственность за соблюдение всех применимых местных, государственных и федеральных законов. Авторы не несут никакой ответственности и не несут ответственности за любое неправильное использование или ущерб, причиненный этой программой.

Примечание

Остерегайтесь сайтов, выдающих себя за связанные с проектом Fluxion. Они могут распространять вредоносное ПО.
Для WN722n V2/V3 ПОСЕТИТЕ - https://github.com/aircrack-ng/rtl8188eus
Fluxion НЕ РАБОТАЕТ в подсистеме Windows для Linux (WSL/WSL2), потому что подсистема не предоставляет доступ к беспроводным сетевым интерфейсам. Любые вопросы, касающиеся WSL, будут немедленно закрыты

Ссылки

Веб-сайт Fluxion: https://fluxionnetwork.github.io/fluxion/
Discord: https://discord.gg/G43gptk

fluxion v6.31

Категории