#Fluxion 是 MITM WPA 攻击的未来
Fluxion 是 vk496 的 linset 的重制版，希望拥有更少的 bug 和更多的功能。它与最新的 Kali（滚动版）兼容。最新构建（稳定版）和（测试版）可在此处找到 [此处] (https://sourceforge.net/projects/wififluxion/files/?source=navbar)。如果你是新手，或者对项目不太了解，请查看 [wiki] (https://github.com/deltaxflux/fluxion/wiki/Tutorial)。攻击大多是手动的，但实验版本会自动处理稳定版本的大多数功能。
"客户端不会自动连接到伪造的接入点"
这是一种社会工程攻击，自动拉入客户端是没有意义的。该脚本依赖于用户在场以输入无线凭据。
"伪造的接入点没有互联网连接"
不应该有互联网连接。所有流量都通过伪造的 DNS 响应器被沉没到内置的强制门户中，以捕获凭据。
"伪造站点无法工作"
lighttpd 可能有问题。实验版本在 lighttpd 1.439-1 上测试过，任何更新的版本可能会破坏功能。如果遇到问题，请使用稳定版本。更多信息请查看此 [修复] (https://github.com/deltaxflux/fluxion/wiki/fix)。
"实验菜单无响应"
在实验版本中，它会自动检查握手。我很快会修复菜单。如果你需要 GUI，请使用稳定版本（该版本不会自动控制握手）。
"我需要登录（在 Android 上）"
这是脚本的工作方式。脚本本身设置伪造的强制门户以收集凭据。别担心，一切正常。
"伪造接入点的 MAC 地址与原始地址不同"
伪造接入点的 MAC 地址与原始地址相差一个字节，以防止 fluxion 在会话期间对自己进行客户端解除认证。
"重定向对 HTTPS 网站无效"
目前不支持 HTTPS。
更新
如果你想提交一个功能，请将你的 issue 标记为"增强"或提交 PR。我没有足够的时间每天对 fluxion 进行更改，抱歉。
包含的依赖版本
- Aircrack : 1:1.2-0~rc4-0parrot0
- Lighttpd : 1.439-1
- Hostapd : 1:2.3-2.3 如果你想比较，请键入
dpkg -l | grep "name"
📜 更新日志
Fluxion 每周更新，包含新功能、改进和 bug 修复。
请务必查看 [此处] (https://github.com/deltaxflux/fluxion) 的更新日志。
:octocat: 如何贡献
欢迎所有贡献！代码、文档、图形甚至设计建议都欢迎；充分利用 GitHub。提交拉取请求，贡献教程或其他 wiki 内容——无论你提供什么，我们都很感激！
支持我们！
Fluxion 并非为盈利而创建。如果你想以财务方式支持我们，欢迎通过提供的比特币地址进行：1EL4asZh5bsdtt7ECwLQmypeyC2e1TqvmW
📖 工作原理
- 扫描网络。
- 捕获握手包（没有有效的握手包无法使用，验证密码必须）
- 使用 Web 界面 *
- 启动 FakeAP 实例以模仿原始接入点
- 生成 MDK3 进程，解除所有连接到目标网络的用户的认证，引诱他们连接到 FakeAP 并输入 WPA 密码。
- 启动伪造的 DNS 服务器，捕获所有 DNS 请求并将其重定向到运行脚本的主机
- 启动强制门户，提供一个页面，提示用户输入 WPA 密码
- 每个提交的密码通过之前捕获的握手包进行验证
- 一旦提交了正确的密码，攻击将自动终止
❗ 要求
基于 Linux 的操作系统。我们推荐 Kali Linux 2 或 Kali 2016.1 滚动版。Kali 2 和 2016 支持最新的 aircrack-ng 版本。建议使用外部无线网卡。
:octocat: 鸣谢
- Deltax - Fluxion 主要开发者
- Strasharo - 贡献者
- l3op - 贡献者
- dlinkproto - 贡献者
- vk496 - @Linset Linset 主要开发者
- ApatheticEuphoria - @WPS-SLAUGHTER, 暴力破解脚本, 帮助 Fluxion
- Derv82 - @Wifite/2
- Princeofguilty - @网页
- 用于 wiki 的照片 @http://www.kalitutorials.net
- Ons Ali @壁纸
有用的链接
- [Wifislax] (http://www.wifislax.com/)
- [Kali Linux] (https://www.kali.org/)
- [linset] (https://github.com/vk496/linset)
- [ares] (https://github.com/deltaxflux/ares)
- [Closeme] (https://github.com/rad4day/GithubScripts)
免责声明
Fluxion 仅用于合法安全目的，你只应使用它来保护你拥有或有权测试的网络/主机。任何其他用途不由开发者负责。请确保你理解并遵守 Fluxion 的许可证和你所在地区的法律。换句话说，不要做蠢事，不要当混蛋，负责任且合法地使用此工具。
