用戶幾乎總是系統中最薄弱的環節，所以對他們的攻擊往往是首選，因為他們成本低而又有效。尤其是對于那些網絡安全經驗比較匱乏的用戶或者是非專業技術型的中小型企業來說，他們的電腦或者系統存在許多易受攻擊和未修復的漏洞，比如默認的路由管理密碼，很容易利用其無線網絡進行攻擊。對于針對用戶的無線wifi攻擊，往往wifi釣魚和欺騙攻擊時首選工具。
主角Fluxion以及如何工作
Fluxion(項目源碼)的技術和社會工程學自動化的一個混合，它的特點在于誘騙用戶自己輸入并移交wifi密碼。Fluxion需要使用兩個AP來工作，集成了干擾和握手包捕獲的功能。與Wifiphisher功能類似，但 Wifiphisher缺少了驗證WPA密碼的功能。
Fluxion是從一個叫做Lindset的高級社會工程攻擊演變而來，Fluxion是一個以欺騙無經驗的用戶泄露網絡的密碼的重寫攻擊。
Fluxion是唯一一個通過使用WPA握手功能來控制登錄頁面的行為和控制整個腳本的行為的工具。它會阻塞原始網絡并創建一個具有相同名稱的克隆網絡，引起斷開連接后的用戶加入。 并且提供了一個虛假的路由器重新啟動或加載固件，并請求網絡密碼繼續登錄的頁面。 就那么簡單^-^。
該工具通過捕獲握手包來獲得輸入的密碼，使用Aircrack-ng來驗證密碼的準確性，期間一直卡住目標AP，直到輸入正確密碼。
系統兼容性和要求
Fluxion適用于在Kali Linux中運行，確保系統和依賴關系是最新的即可。 可以是專用的Kali系統，虛擬機，甚至是在Raspberry Pi中運行。
這個工具不能通過SSH使用，因為它使用時還依賴別的窗口。 無線USB網卡方面可選擇Atheros AR9271(RTL3070，RTL8187芯片的都可以)， 只要確保能夠進入監聽模式并可以被Kali識別即可。輸入iwconfig或ifconfig可以看到。
如何通過Fluxion捕獲WPA密碼
本文中我們將對連接到接入點“Probe”的用戶發起攻擊，捕獲握手包，設置克隆AP，阻止目標AP，設置假登錄頁面，并確認輸入的密碼 。
步驟演示
1. 安裝Fluxion
要在kali系統上使用Fluxion，請使用git命令下載項目源碼：
git clone https://github.com/wi-fi-analyzer/fluxion.git
然后進入到項目目錄，執行fluxion來查看缺少的依賴庫：
cd fluxion
sudo ./fluxion
運行后可以看到所缺少的依賴庫(每個人查看的情況可能不一樣)：
運行Installer.sh來安裝依賴庫：
sudo ./Installer.sh
過程中會打開一個窗口來安裝依賴包，耐心等待安裝完成。
依賴庫安裝完成后，再次運行sudo ./fluxion，進入攻擊界面。
2. 掃描附近wifi熱點
首先是選擇語言，通過按數字鍵盤的數字來選擇語言，按ENTER鍵進入下一步。
其次是選擇搜索的通信信道，加入知道目標的通信信道可選擇2指定信道，不然請選擇1全信道搜索。過程中會打開一個窗口，當掃描到所需的wifi信號按CTRL + C停止掃描，建議掃描至少30秒以合理驗證客戶端是否連接到網絡。
3. 選擇目標AP
通過數字選擇目標AP，當然，前提是當前AP是有連接的，不然怎么誘騙攻擊
4. 選擇攻擊
輸入目標AP號碼后，按Enter鍵將網絡配置文件加載到攻擊選擇器中。 這里，我們將使用選項1使用Hostapd制作一個“FakeAP”。 這將是我們通過捕獲的信息配置的假的克隆AP。 輸入1，然后按Enter鍵。
5. 抓握手包
為了驗證我們收到的密碼是否有效，我們會檢查它是否是被捕獲的握手包。 如果是，我們可以在下一個窗口上輸入。 如果沒有，我們可以按Enter鍵強制網絡在繼續抓握手包。
使用Aircrack-ng方法通過選擇選項1（“aircrack-ng”），Fluxion將作為客戶端發送去認證數據包到目標AP，并收聽所產生的WPA握手。 當您看到握手信息出現時，如下圖截圖右上方所示，您已經抓住了握手。 類型1（用于“檢查握手”），并輸入以將握手加載到我們的攻擊配置中。
6. 創建假的登陸頁面
選擇1 “Web Interface”。
進入頁面菜單選項，主要設備和語言匹配，這樣比較有說服力。
這里選擇了英語Netgear攻擊。
7. 捕獲密碼
用戶被指向了虛假的頁面。
輸入錯誤的密碼將失敗握手驗證，并提示用戶再次嘗試。 輸入正確的密碼后，Aircrack-ng會將密碼驗證并將其保存在文本文件中，同時將其顯示在屏幕上。 當干擾停止并且假訪問點關閉時，用戶被定向到“感謝”屏幕。
您可以通過檢查Aircrack-ng屏幕的讀數來驗證您的成功。
完成，獲得密碼！
警告：這種技術在沒有許可的情況下是非法的，僅自己用于娛樂。
| 
