无线渗透-kali攻击wifi

项目地址 https://www.github.com/FluxionNetwork/fluxion.git进入目录 ./fluxion运行工具由于我已经将依赖安装完成了 所以没有缺少依赖

阿里云源：deb http://mirrors.aliyun.com/kali-security sana/updates main contrib non-freedeb http://mirrors.aliyun.com/kali sana main non-free contrib

选择【2】

选择扫描的信道

选择【3】  全部扫描 会出现小窗口在左上角 

扫描到了测试WiFi在这个小窗口  ctrl+c  一下 就会停止扫描

如上扫描列表选择【16】是我的测试WiFi

选择【2】

选择【2】

选择【2】 cowpatty 验证 (推荐用这个)

推荐30秒检查一下握手包 那么就按照他推荐的 

如何进行验证? 选择【2】

会弹出三个框 我们只关注左下角的框

出现成功 说明抓取到了 hash

选择攻击方式 【1】

选择y 就是你刚刚抓取到的

选择【2】 跳过

这里选择你自己的网卡 注意别选错了

选择【1】

选择【1】推荐

选择【1】验证密码方式 

选择【1】使用刚刚抓取到hash文件

选择【2】

选择【1】创建ssl证书

选择【1】这里直接断开原网络 实际情况慎重

如上图 会出现 钓鱼网站的认证页面 选择【3】是中文的

会出现6个窗口 其中右上角的窗口 就是 用户输入钓鱼认证页面后会有提示 我们关注右上角窗口即可 此时连接次wifi的用户将全部掉线 并且会进行网页劫持 强制用户输入密码

此时手机连接的wifi会强制进入这个页面被DNS劫持后，无论点击什么网页，都会跳转到我们设置的虚假网页上，强制用户输入密码只有输入正确密码才会 重新连接WiFi

查看已经抓取到密码了 去这个文件中查看fluxion/attacks/Captive Portal/pwdlog/

密码就是我们输入 抓取成功