简介
之前介绍了无线密码攻击的几种方式，使用Aircrack-ng的弊端是暴力破解最终可能得不到正确的秘钥。
这里介绍的另外一种新姿势，就是针对用户进行的攻击，没有哪一个系统能扛得住社会工程学技术的入侵，Fluxion就是利用了钓鱼的方法来伪造登录界面进行入侵。(类似的工具还有WIFI-Phisher)
以下操作使用的是我寝室的TP-LINK作为实验。
功能
- 扫描能够接收到的WIFI信号
- 抓取握手包(这一步的目的是为了验证WiFi密码是否正确)
- 使用WEB接口
- 启动一个假的AP实例来模拟原本的接入点
- 然后会生成一个MDK3进程。如果普通用户已经连接到这个WiFi，也会输入WiFi密码
- 随后启动一个模拟的DNS服务器并且抓取所有的DNS请求，并且会把这些请求重新定向到一个含有恶意脚本的HOST地址
- 随后会弹出一个窗口提示用户输入正确的WiFi密码
- 用户输入的密码将和第二步抓到的握手包做比较来核实密码是否正确
- 这个程序是自动化运行的，并且能够很快的抓取到WiFi密码
原理
我根据自己的理解，画了下图：
操作步骤
克隆
1 | # git clone --recursive https://github.com/FluxionNetwork/fluxion.git |
开始
启动脚本1
2# cd fluxion
# ./fluxion
这时fluxion会检查它必须的组件，如果没有的话它会自动安装。
选项
等待检查和安装后，会出现选项界面，以下根据个人情况选择。
依次选择语言，选择网卡wlan0，选择监控所有信道
之后它会将附近所有信道的AP列出
等待一段时间，按下ctr+c停止扫描，选择需要的AP，我选择69。
这里选择1，
之后选择我的wlan0网卡，选择推荐的1选项，
开启新的一个终端，使用airodump抓一个握手包。
我抓到握手包是/root/tool/w-01.cap
之后然后选择创建ssl证书:
选择钓鱼的认证网页界面：
然后fluxion自动启动一系列服务：开启同名热点，开启钓鱼页面，阻截客户端与AP的连接：
现象
此时我打开手机，发现手机与原来的合法热点已经断开连接并提示验证错误。此时可以看到列表里出现了一个同名热点。在连接上钓鱼热点后，尝试任何联网行为它都将定向到192.168.254.1，我先尝试输入一次错误的密码，它会提示错误(与之前抓到的握手包进行对比校验)；当我输入正确的后，他将悄悄记录密码，然后退出Fluxion相关的所有任务，仿佛什么也没有发生过。
回到fluxion，可以看到这边已经得到密码。
其实通过这种方法已经无关乎密码的复杂程度了，我这里虽然使用的是最简单的密码，但密码更复杂些，若用户没有一点防范之心它一样会乖乖到我这边来。
感想
Fluxion这个工具不同于Airecrack和Reaver，它是通过社工的方法得到密码。总的来说这是个相当方便的一键脚本，完全傻瓜式的操作，针对没有相关防范意识的用户是非常快捷且有效的攻击方式。
