<br />O linset é popular por hackear redes WiFi wpa2, mas tem muitos erros e já foi criado há 2 anos atrás. Mas existe o FLUXION, criado há 3 meses.<br /><br /><br />O QUE É FLUXION?<br />Fluxion é uma nova versão do linset por vk496. Com menos erros e com mais características. É compatível com a última versão do Kali<br /><br />Fluxion recebe atualizações semanais com novas características, melhorias e correções de erros. Certifique-se de revisar o registro de alterações<br /><br /><br />Como funciona<br />* Escanear as redes. *<br />* Captura handshake (não pode ser usado sem um handshake válido, é necessário verificar a senha) *<br />* Usa a interface WEB *<br />* Lança uma instância FakeAP para imitar o ponto de acesso original *<br />* Gera um processo MDK3, que desautentica todos os usuários conectados à rede de destino, para que possam ser atraídos a se conectar ao FakeAP e inserir a senha WPA. *<br />* Um servidor DNS falso é iniciado a fim de capturar todas as requisições DNS e redirecioná-las para a máquina que está executando o script *<br />* Um portal cativo é iniciado a fim de servir uma página, que pede ao usuário que insira sua senha WPA *<br />* Cada senha enviada é verificada pelo handshake capturado anteriormente *<br />* O ataque será encerrado automaticamente, assim que uma senha correta tenha sido enviada *<br /><br />Requisito<br />Um SO Linux Kali Linux 2 ou Kali 2.016,1 rolling. Kali 2 e 2016 para suportar as últimas versões do aircrack-ng<br />Recomenda-se uma placa wifi externa<br /><br />Baixar<br /><br />git clone Los enlaces son solo para miembros. Registrate o iniciá sesión<br /><br />cd fluxion<br /><br />./fluxion<br /><br />Los enlaces son solo para miembros. Registrate o iniciá sesión<br /><br />
🌐 Esta é uma tradução automática de um tópico do Underc0de, a maior comunidade de hacking e TI em espanhol. Ler o original (espanhol) e responder →
A verdade é que é uma notícia muito boa, já que o linset, apesar de funcionar bem (na maioria dos casos), é certo que o projeto esteve muito tempo abandonado.<br /><br />Vou ter que dar uma testada.<br /><br />Obrigado por compartilhar.
Desculpem minha ignorância, mas é uma coisa que carrego há muito tempo na minha cabeça, desde que fiz no M-H meus próprios testes com o Linset.<br /><br />Qual o sentido de capturar o handshake se a senha vai ser capturada quando for digitada pelo user ao entrar no AP falso?<br />
Olá, esta ferramenta serve com o https, quando um usuário entra com ssl ela redireciona ou tem que ser só http]
Cita de: Hu3c0 en Julio 07, 2016, 12:41:44 PM<br />Desculpem minha ignorância, mas é uma coisa que carrego há muito tempo na minha cabeça, desde que fiz no M-H meus próprios testes com o Linset.<br /><br />Qual o sentido de capturar o handshake se a senha vai ser capturada quando for digitada pelo user ao entrar no AP falso?<br /><br /><br />Olá Hu3c0<br /><br />É necessária a captura do Handshake para assim mesmo confirmar se a senha inserida pelo user é a correta. 8) 8)<br /><br />Enquanto você está gerando o Fake AP e o user insere a senha, tenta-se crackear o Handshake com a chave digitada pelo user naquele momento. Entende?<br /><br />Se a senha for correta e conseguir crackear o Handshake, o ataque se detém e te mostra a senha.<br />Se não conseguir crackeá-lo, continuará o processo até que a senha digitada no Fake AP seja correta.<br /><br />Imagine um ataque por dicionário com as senhas ao vivo e a cores ;D ;D ;D<br /><br />Ou como você acha que se poderia confirmar a chave inserida pelo user? ;) ;)<br /><br />Saudações.<br /><br />Jack-C0de<br /><br />Obs. Creio estar completamente seguro de como funciona o processo, se não for assim corrijam. ;)
Cita de: Jack-C0de en Julio 08, 2016, 05:23:08 PM<br /><br /><br />Okey Jack-C0de entendido e muito obrigado...!Cita de: Hu3c0 en Julio 07, 2016, 12:41:44 PM<br />Desculpem minha ignorância, mas é uma coisa que carrego há muito tempo na minha cabeça, desde que fiz no M-H meus próprios testes com o Linset.<br /><br />Qual o sentido de capturar o handshake se a senha vai ser capturada quando for digitada pelo user ao entrar no AP falso?<br /><br /><br />Olá Hu3c0<br /><br />É necessária a captura do Handshake para assim mesmo confirmar se a senha inserida pelo user é a correta. 8) 8)<br /><br />Enquanto você está gerando o Fake AP e o user insere a senha, tenta-se crackear o Handshake com a chave digitada pelo user naquele momento. Entende?<br /><br />Se a senha for correta e conseguir crackear o Handshake, o ataque se detém e te mostra a senha.<br />Se não conseguir crackeá-lo, continuará o processo até que a senha digitada no Fake AP seja correta.<br /><br />Imagine um ataque por dicionário com as senhas ao vivo e a cores ;D ;D ;D<br /><br />Ou como você acha que se poderia confirmar a chave inserida pelo user? ;) ;)<br /><br />Saudações.<br /><br />Jack-C0de<br /><br />Obs. Creio estar completamente seguro de como funciona o processo, se não for assim corrijam. ;)<br />
Cita de: Hu3c0 en Julio 09, 2016, 12:44:58 PM<br />Okey Jack-C0de entendido e muito obrigado...!<br /><br /><br />Não há de quê, para isso estamos. :)<br /><br />Saudações<br /><br />Jack-C0de
Anotando para testá-lo
Enviado do meu m2 note através do Tapatalk<br /><br />
Enviado do meu m2 note através do Tapatalk<br /><br />
Ajuda, aparece erro ao instalar php5-cgi, porque é obsoleto para php7, alguma solução.... atualizei os repositórios do kali e já não consigo instalar php5-cgi, algum bom samaritano :)
@Naab suba uma imagem para ver o seu problema<br /><br />Saudações
Uma pergunta, o fluxion também pode ser usado no wifislax?? E também queria saber. Esta versão é mais atualizada que a revisão 4.38. Me parece que era a última que lançou o vk496, também vi que havia pela web um par de linset mod com suporte ssl de um tal dyinly, essas eram as minhas dúvidas. De qualquer forma obrigado por compartilhar