搜索

[11309] 2017-05-04_如何利用Fluxion诱惑目标用户获取WPA密码

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-05-04_如何利用Fluxion诱惑目标用户获取WPA密码 如 何 利 用 F l u x i o n 诱 惑 目 标 用 户 获 取 W P A 密 码 煮 熟 的 鸭 子   F r e e B u f   2 0 1 7 - 0 5 - 0 4 前 言 前 言 由 于 由 于 I S P 替 代 了 易 受 攻 击 的 路 由 器 ， 供 渗 透 测 试 人 员 选 择 的 诸 如 替 代 了 易 受 攻 击 的 路 由 器 ， 供 渗 透 测 试 人 员 选 择 的 诸 如 R e a v e r 这 样 的 工 具 越 来 越 少 ， 对 于 特 定 的 目 标 ， 哪 些 工 具 有 这 样 的 工 具 越 来 越 少 ， 对 于 特 定 的 目 标 ， 哪 些 工 具 有 用 与 否 能 够 确 定 的 也 很 少 。 而 如 果 采 用 暴 力 破 解 用 与 否 能 够 确 定 的 也 很 少 。 而 如 果 采 用 暴 力 破 解 W P A 密 码 ， 可 能 会 需 要 大 量 的 时 间 。 幸 运 的 是 ， 几 乎 所 有 的 系 统 都 有 一 个 密 码 ， 可 能 会 需 要 大 量 的 时 间 。 幸 运 的 是 ， 几 乎 所 有 的 系 统 都 有 一 个 常 见 的 漏 洞 ， 那 就 是 用 户 。 常 见 的 漏 洞 ， 那 就 是 用 户 。 挑 选 最 弱 的 一 环 攻 击 挑 选 最 弱 的 一 环 攻 击   用 户 几 乎 总 是 系 统 中 最 薄 弱 的 环 节 ， 所 以 对 他 们 的 攻 击 往 往 是 首 选 ， 因 为 他 们 成 本 低 而 又 有 效 。 尤 其 是 对 于 那 些 网 络 安 全 经 验 比 较 匮 乏 的 用 户 或 者 是 非 专 业 技 术 型 的 中 小 型 企 业 来 说 ， 他 们 的 电 脑 或 者 系 统 存 在 许 多 易 受 攻 击 和 未 修 复 的 漏 洞 ， 比 如 默 认 的 路 由 管 理 密 码 ， 很 容 易 利 用 其 无 线 网 络 进 行 攻 击 。 对 于 针 对 用 户 的 无 线 w i f i 攻 击 ， 往 往 w i f i 钓 鱼 和 欺 骗 攻 击 时 首 选 工 具 。 主 角 主 角 F l u x i o n 以 及 如 何 工 作 以 及 如 何 工 作 F l u x i o n ( 项 目 源 码 ) 的 技 术 和 社 会 工 程 学 自 动 化 的 一 个 混 合 ， 它 的 特 点 在 于 诱 骗 用 户 自 己 输 入 并 移 交 w i f i 密 码 。 F l u x i o n 需 要 使 用 两 个 A P 来 工 作 ， 集 成 了 干 扰 和 握 手 包 捕 获 的 功 能 。 与 W i f i p h i s h e r 功 能 类 似 ， 但   W i f i p h i s h e r 缺 少 了 验 证 W P A 密 码 的 功 能 。 F l u x i o n 是 从 一 个 叫 做 L i n d s e t 的 高 级 社 会 工 程 攻 击 演 变 而 来 ， F l u x i o n 是 一 个 以 欺 骗 无 经 验 的 用 户 泄 露 网 络 的 密 码 的 重 写 攻 击 。 F l u x i o n 是 唯 一 一 个 通 过 使 用 W P A 握 手 功 能 来 控 制 登 录 页 面 的 行 为 和 控 制 整 个 脚 本 的 行 为 的 工 具 。 它 会 阻 塞 原 始 网 络 并 创 建 一 个 具 有 相 同 名 称 的 克 隆 网 络 ， 引 起 断 开 连 接 后 的 用 户 加 入 。   并 且 提 供 了 一 个 虚 假 的 路 由 器 重 新 启 动 或 加 载 固 件 ， 并 请 求 网 络 密 码 继 续 登 录 的 页 面 。   就 那 么 简 单 ^ - ^ 。 该 工 具 通 过 捕 获 握 手 包 来 获 得 输 入 的 密 码 ， 使 用 A i r c r a c k - n g 来 验 证 密 码 的 准 确 性 ， 期 间 一 直 卡 住 目 标 A P ， 直 到 输 入 正 确 密 码 。 系 统 兼 容 性 和 要 求 系 统 兼 容 性 和 要 求 F l u x i o n 适 用 于 在 K a l i   L i n u x 中 运 行 ， 确 保 系 统 和 依 赖 关 系 是 最 新 的 即 可 。   可 以 是 专 用 的 K a l i 系 统 ， 虚 拟 机 ， 甚 至 是 在 R a s p b e r r y   P i 中 运 行 。 这 个 工 具 不 能 通 过 S S H 使 用 ， 因 为 它 使 用 时 还 依 赖 别 的 窗 口 。   无 线 U S B 网 卡 方 面 可 选 择 A t h e r o s   A R 9 2 7 1 ( R T L 3 0 7 0 ， R T L 8 1 8 7 芯 片 的 都 可 以 ) ，   只 要 确 保 能 够 进 入 监 听 模 式 并 可 以 被 K a l i 识 别 即 可 。 输 入 i w c o n f i g 或 i f c o n f i g 可 以 看 到 。   如 何 通 过 如 何 通 过 F l u x i o n 捕 获 捕 获 W P A 密 码 密 码
本 文 中 我 们 将 对 连 接 到 接 入 点 “ P r o b e ” 的 用 户 发 起 攻 击 ， 捕 获 握 手 包 ， 设 置 克 隆 A P ， 阻 止 目 标 A P ， 设 置 假 登 录 页 面 ， 并 确 认 输 入 的 密 码 。 步 骤 演 示 步 骤 演 示 1 .   安 装 安 装 F l u x i o n 要 在 k a l i 系 统 上 使 用 F l u x i o n ， 请 使 用 g i t 命 令 下 载 项 目 源 码 ：   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / w i - f i - a n a l y z e r / f l u x i o n . g i t 然 后 进 入 到 项 目 目 录 ， 执 行 f l u x i o n 来 查 看 缺 少 的 依 赖 库 ：   c d   f l u x i o n s u d o   . / f l u x i o n 运 行 后 可 以 看 到 所 缺 少 的 依 赖 库 ( 每 个 人 查 看 的 情 况 可 能 不 一 样 ) ：        
运 行 I n s t a l l e r . s h 来 安 装 依 赖 库 ：   s u d o   . / I n s t a l l e r . s h 过 程 中 会 打 开 一 个 窗 口 来 安 装 依 赖 包 ， 耐 心 等 待 安 装 完 成 。         依 赖 库 安 装 完 成 后 ， 再 次 运 行 s u d o   . / f l u x i o n ， 进 入 攻 击 界 面 。  
2 .   扫 描 附 近 扫 描 附 近 w i f i 热 点 热 点 首 先 是 选 择 语 言 ， 通 过 按 数 字 键 盘 的 数 字 来 选 择 语 言 ， 按 E N T E R 键 进 入 下 一 步 。   其 次 是 选 择 搜 索 的 通 信 信 道 ， 加 入 知 道 目 标 的 通 信 信 道 可 选 择 2 指 定 信 道 ， 不 然 请 选 择 1 全 信 道 搜 索 。 过 程 中 会 打 开 一 个 窗 口 ， 当 扫 描 到 所 需 的 w i f i 信 号 按 C T R L   +   C 停 止 扫 描 ， 建 议 扫 描 至 少 3 0 秒 以 合 理 验 证 客 户 端 是 否 连 接 到 网 络 。   3 .   选 择 目 标 选 择 目 标 A P 通 过 数 字 选 择 目 标 A P ， 当 然 ， 前 提 是 当 前 A P 是 有 连 接 的 ， 不 然 怎 么 诱 骗 攻 击 。  
4 .   选 择 攻 击 选 择 攻 击 输 入 目 标 A P 号 码 后 ， 按 E n t e r 键 将 网 络 配 置 文 件 加 载 到 攻 击 选 择 器 中 。   这 里 ， 我 们 将 使 用 选 项 1 使 用 H o s t a p d 制 作 一 个 “ F a k e A P ” 。   这 将 是 我 们 通 过 捕 获 的 信 息 配 置 的 假 的 克 隆 A P 。   输 入 1 ， 然 后 按 E n t e r 键 。   5 .   抓 握 手 包 抓 握 手 包 为 了 验 证 我 们 收 到 的 密 码 是 否 有 效 ， 我 们 会 检 查 它 是 否 是 被 捕 获 的 握 手 包 。   如 果 是 ， 我 们 可 以 在 下 一 个 窗 口 上 输 入 。   如 果 没 有 ， 我 们 可 以 按 E n t e r 键 强 制 网 络 在 继 续 抓 握 手 包 。 使 用 A i r c r a c k - n g 方 法 通 过 选 择 选 项 1 （ “ a i r c r a c k - n g ” ） ， F l u x i o n 将 作 为 客 户 端 发 送 去 认 证 数 据 包 到 目 标 A P ， 并 收 听 所 产 生 的 W P A 握 手 。   当 您 看 到 握 手 信 息 出 现 时 ， 如 下 图 截 图 右 上 方 所 示 ， 您 已 经 抓 住 了 握 手 。   类 型 1 （ 用 于 “ 检 查 握 手 ” ） ， 并 输 入 以 将 握 手 加 载 到 我 们 的 攻 击 配 置 中 。
6 .   创 建 假 的 登 陆 页 面 创 建 假 的 登 陆 页 面 选 择 1   “ W e b   I n t e r f a c e ” 。 进 入 页 面 菜 单 选 项 ， 主 要 设 备 和 语 言 匹 配 ， 这 样 比 较 有 说 服 力 。  
这 里 选 择 了 英 语 N e t g e a r 攻 击 。   7 .   捕 获 密 码 捕 获 密 码 用 户 被 指 向 了 虚 假 的 页 面 。
输 入 错 误 的 密 码 将 失 败 握 手 验 证 ， 并 提 示 用 户 再 次 尝 试 。   输 入 正 确 的 密 码 后 ， A i r c r a c k - n g 会 将 密 码 验 证 并 将 其 保 存 在 文 本 文 件 中 ， 同 时 将 其 显 示 在 屏 幕 上 。   当 干 扰 停 止 并 且 假 访 问 点 关 闭 时 ， 用 户 被 定 向 到 “ 感 谢 ” 屏 幕 。 您 可 以 通 过 检 查 A i r c r a c k - n g 屏 幕 的 读 数 来 验 证 您 的 成 功 。 完 成 ， 获 得 密 码 ！   警 告 ： 这 种 技 术 在 没 有 许 可 的 情 况 下 是 非 法 的 ， 仅 自 己 用 于 娱 乐 。 警 告 ： 这 种 技 术 在 没 有 许 可 的 情 况 下 是 非 法 的 ， 仅 自 己 用 于 娱 乐 。 警 告 ： 这 种 技 术 在 没 有 许 可 的 情 况 下 是 非 法 的 ， 仅 自 己 用 于 娱 乐 。 警 告 ： 这 种 技 术 在 没 有 许 可 的 情 况 下 是 非 法 的 ， 仅 自 己 用 于 娱 乐 。   警 告 ： 这 种 技 术 在 没 有 许 可 的 情 况 下 是 非 法 的 ， 仅 自 己 用 于 娱 乐 。 警 告 ： 这 种 技 术 在 没 有 许 可 的 情 况 下 是 非 法 的 ， 仅 自 己 用 于 娱 乐 。   *   本 文 作 者 ： 煮 熟 的 鸭 子 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理