Взлом WI-FI(Linux)+скрипт FLUXION

[ERMAG]

Ну что-ж,приветствую тебя,сегодня я поведаю как же взломать соседский WI-FI используя достаточно годный скрипт FLUXION,работающий с Linux!

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

Надеюсь,тебе не стоит объяснять как зайти в папку с софтом через терминал.
И так,после того,как вы зашли в папку с программой,прописываем это

Потом у вас начнется куча загрузок и тому подобного,на всё соглашаемся
После всех этих загрузок прописываем

Далее выбираем язык,кому как,но я выберу английский,кст русского там нет

Тут выбираем All Channels тоесть выбрать 1

Начинается скан сетей

как только найдёте все сети,которые вас интересуют,то нажимаете Ctrl+c(ну дефолт же)

Тут выбираем нужную нам сеть

Тут выбираем первый пункт

Далее просто прожимаем ENTER
Потом вылезает это окно и как всегда выбираем первый пункт

Тут прожимаем 1 или 2(роли не играет,но я всегда прожимаю 1,хз почему)

Далее идет поиск handshake`ов,процесс муторный и долгий,но иногда везет(советую научиться пить чай,во время этого шага очень пригодится)
Как же понять,появился ли handshake? Просто прописываете 1 в том самом окне(вы поймете где,мне уже лень было это скринить)
Далее создаем SSL сертификат,ну а на простом языке просто прожимаем 1

Тут тоже 1(можно и забрутфорсить,но тут уже как хотите,так и делайте,я объясняю самый простой и рабочий способ)

Тут мы выбираем язык сообщения,которое высветится жертве при подключении к wi-fi, тут каждый выбирает для себя

Тут вам вылезет куча окон(они даже на скрин с виртуалки не поместились) и вы можете любоваться этим,представляя,что взламываете пентагон

Как только ваша жертва введет пароль,то он сразу же придет к вам на экран

Ну в общем то и все!

это для удобства готовые команды скопировал и вставил

git clone

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

установка
cd fluxion
sudo ./Installer.sh

Запуск
cd fluxion
sudo ./fluxion

 

[Alex2091]

Существенный минус данного способа - это когда ваши соседи в кавычках толком не секут ровным счетом ничего, и Вы будете ждать целую вечность пока к ним не придет мастер. Так что весьма не надежный способ взлома.

 

[ERMAG]

Существенный минус данного способа - это когда ваши соседи в кавычках толком не секут ровным счетом ничего, и Вы будете ждать целую вечность пока к ним не придет мастер. Так что весьма не надежный способ взлома.

попал в точку :roflmao: !они даже пароль свой не знают от вафли только знают как посидеть в контактике или в одноклассниках.но сам способ жив и поймать жертву есть возможность или же знать самому что есть уязвимость от таких как мы.

 

[Roc-Loc]

тоже самое можно установить FLUXION на wifislax и работает нормуль

 

[chink]

Адекватно ли работает метод брута (в Fluxione), а то через 1 вариант, ждать пока соседи допрут долговато) и то если смогут)

 

[Roc-Loc]

Адекватно ли работает метод брута (в Fluxione), а то через 1 вариант, ждать пока соседи допрут долговато) и то если смогут)

на сколько я знаю этот скрипт не брутит а делает фейковую точку

 

[AliquisNemo]

Error: your wireless card isn't supported :roflmao: из серии "Как-так" или "Что происходит,ноут ты чо?"
Тут вообще вариков нет,да?

 

[AlphaAntares]

Парочка вопросов назрела, может они и глупые, но все же, я еще новичок)
Я правильно понимаю, этот скрипт работает, как wififisher? Просто насколько мне известно там нужно два вайфай адаптера, здесь получается тот же способ, только без мути с двумя адаптерами?

 

[shooter]

Парочка вопросов назрела, может они и глупые, но все же, я еще новичок)
Я правильно понимаю, этот скрипт работает, как wififisher? Просто насколько мне известно там нужно два вайфай адаптера, здесь получается тот же способ, только без мути с двумя адаптерами?

Да, ты прав, работают они по схожему принципу. Но здесь несколько посложней.
В фишере джамминг, фейк точка и левая вебморда у клиента, а во флюксе помимо этого, сверка пароля с ранее перехваченными хендшейками. Если жертва набрала неправильный - "попробуйте еще раз") Как только пароль оказался верным, программа сохраняет его в системе и перенаправляет жертву на реальный днс.
Кстати, фишером можно пользоваться и с одной вафлей, но тогда теряется деаут-функция.

 

[AlphaAntares]

Да, ты прав, работают они по схожему принципу. Но здесь несколько посложней.
В фишере джамминг, фейк точка и левая вебморда у клиента, а во флюксе помимо этого, сверка пароля с ранее перехваченными хендшейками. Если жертва набрала неправильный - "попробуйте еще раз") Как только пароль оказался верным, программа сохраняет его в системе и перенаправляет жертву на реальный днс.
Кстати, фишером можно пользоваться и с одной вафлей, но тогда теряется деаут-функция.

вот это круто) спасибо за информацию)

 

[Seclorum]

Объясните пожалуйста, кто разбирается в технической части, каким образом в техническом плане проходит деаутентификация пользователя. И второе, не могу понять, если машина жертвы выбирает сеть по SSID и MAC адресу, то почему она из двух одинаковых выбирает именно наш ? Или я что- то не так понимаю. Спасибо.

 

[shooter]

Объясните пожалуйста, кто разбирается в технической части, каким образом в техническом плане проходит деаутентификация пользователя. И второе, не могу понять, если машина жертвы выбирает сеть по SSID и MAC адресу, то почему она из двух одинаковых выбирает именно наш ? Или я что- то не так понимаю. Спасибо.

Пользователю шлется специально сформированный пакет, который принуждает устройство переподключиться. Если слать такие пакеты без остановки (с определенным интервалом), то получается своебразный программный джамминг - деаутентификация.
Так как WF-устройства раскидывают свои адреса/имена - направо и налево, ничто не мешает их перехватить, с последующей подстановкой к себе, а реальную точку загасить деаут-пакетами.

 

[Seclorum]

Пользователю шлется специально сформированный пакет, который принуждает устройство переподключиться. Если слать такие пакеты без остановки (с определенным интервалом), то получается своебразный программный джамминг - деаутентификация.
Так как WF-устройства раскидывают свои адреса/имена - направо и налево, ничто не мешает их перехватить, с последующей подстановкой к себе, а реальную точку загасить деаут-пакетами.

Спасибо. К этому еще один вопросик. А почему приемник жертвы вообще изначально принимает этот "переподключающий" пакет ? Разве этот самый приемник проверяет от кого летит пакет только по MAC адресу и/или айпишнику, а не по зашифрованной в самом пакете от роутера информации о авторизации этого самого пользователя и роутера?

 

[Olli]

Существенный минус данного способа - это когда ваши соседи в кавычках толком не секут ровным счетом ничего, и Вы будете ждать целую вечность пока к ним не придет мастер. Так что весьма не надежный способ взлома.

У меня соседи таким образом вызвали меня)))

 

[shooter]

А почему приемник жертвы вообще изначально принимает этот "переподключающий" пакет ?

Такой стандарт у всех wi-fi устройств: деаут вообще предусмотрен для тех случаев, когда связь плохая и пакеты теряются. Соответственно, необходим механизм переподключения, для соединения двух устройств с чистого листа.

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

 

[Seclorum]

Такой стандарт у всех wi-fi устройств: деаут вообще предусмотрен для тех случаев, когда связь плохая и пакеты теряются. Соответственно, необходим механизм переподключения, для соединения двух устройств с чистого листа.

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

Спасибо, статья архиинтересная и нужная. Теперь все "по полочкам"