Статья Самый простой способ взлома WiFi | FLUXION

Всем привет!
Хочу показать вам видео с примером взлома WiFI скриптом FLUXION (также известным под названием Linset). Работает без проблем на Kali/Parrot/Arch.



Ссылка на GitHub:
wi-fi-analyzer/fluxion
How it works
  • Сканируем сети.
  • Ловим handshake (не получится использовать без правильного handshake, он нужен для проверки пароля).
  • Используем WEB интерфейс.
  • Запускаем FakeAP, чтобы имитировать исходную точку доступа.
  • Запускаем спам MDK3, который деавторизует всех пользователей сети, с целью их подключения к FakeAP.
  • Запускается fake DNS server для перенаправления всех DNS запросов на хост с запущенным скриптом.
  • Запущена страница на локальном веб-сервере, где пользователей просят ввести пароль от сети.
  • Каждый введённый пароль проверяется по handshake, который мы поймали в начале атаки.
  • Атака автоматически завершается при вводе верного пароля.
 
  • Нравится
Реакции: Timofejj, Fftfmmm, OneDollar и ещё 10
Нажмите, чтобы раскрыть...
Как-то слишком очевидно, но может в простоте и доступность
 
  • Нравится
Реакции: citizen2517
IronBird сказал(а):
Как-то слишком очевидно, но может в простоте и доступность
Нажмите, чтобы раскрыть...
меня этот очевидный способ выручал два раза сильно.... ты даже не представляешь, что творится в голове у бухгалтера предпенсионного возраста, когда у неё пропадает вай фай и она знает только одну кнопку , где его включить :)))) Кстати, если юзать хороший адаптер, тюнингованый под регион BO, на максималочке с хорошей антенной твой FakeAP становится выше по списку в винде, чем оригинальная сеть.

https://codeby.net/threads/proverjaem-adapter-tp-link-tl-wn722n.58029/
 
Последнее редактирование:
  • Нравится
Реакции: citizen2517
А мне кажется, что это самая удобная утилита для взлома точки на основе PSK фейковой страницей, пробовал 2-3 подобных утилит, жутко неудобные, а тут даже автозавершение после подбора пароля, здорово, на вооружение точно стоит взять, скачаю обязательно, спасибо :)
 
  • Нравится
Реакции: citizen2517 и z3RoTooL
Inject0r сказал(а):
А мне кажется, что это самая удобная утилита для взлома точки на основе PSK фейковой страницей, пробовал 2-3 подобных утилит, жутко неудобные, а тут даже автозавершение после подбора пароля, здорово, на вооружение точно стоит взять, скачаю обязательно, спасибо :)
Нажмите, чтобы раскрыть...
Рад, что помог !
 
  • Нравится
Реакции: citizen2517 и in1rovert
Было бы круто допилить этот скрипт, чтобы он на русском писал просьбу по вводу пароля, кто-то может помочь с этим ? Там загвоздка в UTF-8, отображаются кракозябры вместо русского.
Я написал разработчику скрипта на гитхаб просьбу добавить наш великий и могучий, сказал помогу все перевести, только бы он допилил его :) посмотрим, что ответит.
Сам не могу, по причине того, что я нубас в питоне и баше.... надеюсь что это временно )
 
Последнее редактирование:
  • Нравится
Реакции: citizen2517
Потестил дома, утилитка интересная, правда хендшейк с ней поймать очень тяжело, я не смог. Прога просто жестко досит точку и не дает подключиться к ней телефону. Слишком грубо работает инструмент. Можно пользоваться прогой, если использовать уже заранее пойманный хендшейк.
 
  • Нравится
Реакции: citizen2517
Вот ответ разработчика по поводу русского языка.
dfW4hK7.png

https://github.com/shidox6/fluxion/blob/patch-1/rus_text.txt
 
  • Нравится
Реакции: citizen2517
kuklofon сказал(а):
меня этот очевидный способ выручал два раза сильно.... ты даже не представляешь, что творится в голове у бухгалтера предпенсионного возраста, когда у неё пропадает вай фай и она знает только одну кнопку , где его включить :)))) Кстати, если юзать хороший адаптер, тюнингованый под регион BO, на максималочке с хорошей антенной твой FakeAP становится выше по списку в винде, чем оригинальная сеть.

https://codeby.net/threads/proverjaem-adapter-tp-link-tl-wn722n.58029/
Нажмите, чтобы раскрыть...
Кроме Боливии можно использовать на мах мощностях также Белиз (вместо BO пишем BZ)
 
  • Нравится
Реакции: Fftfmmm, citizen2517, mrBunny и ещё 1 человек
может с wpa и работает, но с wpa2 ....
всю ночь точку долбал, так и не поймал handshake...
 
  • Нравится
Реакции: citizen2517
Сколько Wifi адаптеров надо для проведения атаки, одного хватит? или один для приема а другой для передачи нужен?
 
  • Нравится
Реакции: citizen2517
Ребята а нет ли каких то добрых людей которые могут брутить хендшейки? А то у меня чет новая HashCat отказывается на отрез работать с моей видео картой, хотя старая версия программы работала норм, да и карта сама не очень Радеон 6870.
 
  • Нравится
Реакции: citizen2517
MAdDog719 сказал(а):
Ребята а нет ли каких то добрых людей которые могут брутить хендшейки? А то у меня чет новая HashCat отказывается на отрез работать с моей видео картой, хотя старая версия программы работала норм, да и карта сама не очень Радеон 6870.
Нажмите, чтобы раскрыть...
Наглость - второе счастье :)
 
  • Нравится
Реакции: citizen2517 и ApplePen
Для ответа нужно войти/зарегистрироваться
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Верх Низ