fluxion

wittmann404 · 25.08.2018

kravl сказал(а):
Т.е. ты с одним адаптером смог и заглушить сеть и поднять фейковую ?

Да

Могу потом как нибудь видео запилить

kravl · 26.08.2018

wittmann404 сказал(а):
Могу потом как нибудь видео запилить

Через какой скрипт осуществлял это ?

wittmann404 · 26.08.2018

Fluxion 5.4

ara_367519 · 28.11.2018

Уважаемые форумчане help!!! Обновил fluxion, теперь какая-то фигня вылезла.. все зависимости установил, запустил.. карта в режим мониторинга переходит, запускается сканер.. соответственно, сети и т.д. вижу.. далее выбираю ту, которую необходимо атаковать.. прерываю сканирование.. выходит окно с сетями и другими данными.. но, дальше не выводится вариант атаки... кто подскажет, чет всю голову изломал уже..

mr_void · 28.11.2018

Читал про Fluxion много раз неужели кто-то покупается на это? Две сети с почти одинаковым именем, хотя можно подумать баг какой-то и кликнуть по второй. Хе-хе, сам спросил и сам ответил, надо завязывать с этим

kravl · 29.11.2018

mr_void сказал(а):
Читал про Fluxion много раз неужели кто-то покупается на это? Две сети с почти одинаковым именем, хотя можно подумать баг какой-то и кликнуть по второй. Хе-хе, сам спросил и сам ответил, надо завязывать с этим

В обход этому нужно глушить основную Точку Доступа отправляя пакеты деаутентефикации, тем самым ты не дашь жертве подключится к основной вафле, а возможность будет подключиться только к твоей фейковой.

mr_void · 21.03.2019

Может кто сталкивался. Установил последнюю версию fluxion потестить. Ввожу верный пароль на фейковой странице, а он снова требует ввести. Хендшейк до этого был перехвачен и валиден. Пароль верный 100%

timmy · 06.04.2019

mr_void сказал(а):
Может кто сталкивался. Установил последнюю версию fluxion потестить. Ввожу верный пароль на фейковой странице, а он снова требует ввести. Хендшейк до этого был перехвачен и валиден. Пароль верный 100%

Проверил все работает, проблема может быть в верификации хендшейка на даный момент есть три варианта попробуй все.

mr_void · 06.04.2019

timmy сказал(а):
Проверил все работает, проблема может быть в верификации хендшейка на даный момент есть три варианта попробуй все.

Да я понимаю, что с проверкой что-то не так. Попробовал следом за fluxion airgeddon там та же проблема, на стадии проверки пароля просит ввести верный пароль. ТД моя и пароль верный. Самое смешное, сменил имя точки и пароль, перезагрузил ТД, провел деунтефикацию и ноль результата. До этого после деунтификации моментально получал хендшейк. Оствил на пару часов в пассивке cap-файл почти 200мб а хендшейка нет. Провожу атаку на соседскую точку и тут же получаю хэндшейк. Какое-то загадочное поведение

mr_void · 09.04.2019

timmy сказал(а):
три варианта

Загадка, одним словом! Попробовал все 3 варианта и не 1 не работает. Фейковая страничка грузится, моя точка глушится, но после ввода правильного пароля во всех 3 случаях пароль почему-то неверный. Я даже через кота пропустил хендшейк и все в порядке. Тока wififisher отработал без нареканий, но там нет проверки и самозавершения. Надо постоянно наблюдать.

timmy · 09.04.2019

mr_void сказал(а):
Загадка, одним словом! Попробовал все 3 варианта и не 1 не работает. Фейковая страничка грузится, моя точка глушится, но после ввода правильного пароля во всех 3 случаях пароль почему-то неверный. Я даже через кота пропустил хендшейк и все в порядке. Тока wififisher отработал без нареканий, но там нет проверки и самозавершения. Надо постоянно наблюдать.

Чесно скажу сама по себе атака хороша только в случае личного SSL сертификата, с созданым на авто сертом страничка вообще не грузитса. А без серта ожыдать что жертва случайно зайдет по http так себе идея. Тут важно именно чтоб все шло по маслу иначе при малейшем косяке что-то заподозрят. И да еще помню был момент когда больше одного устройства пытаютса подключитса к фейковой точке их попросту не подключало щас хз работает или нет.