comment
IRC Chat
play_arrow
Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

El nuevo linset "FLUXION"

  • 44 Respuestas
  • 41979 Vistas

0 Usuarios y 5 Visitantes están viendo este tema.

Conectado puntoCL

  • *
  • Moderador Global
  • Mensajes: 260
  • Actividad:
    0%
  • Reputación 5
  • Magallanes no es chile :D
    • Ver Perfil
« en: Julio 06, 2016, 03:30:15 pm »
El linset es popular por hackear redes WiFi  wpa2 pero tiene muchos errores y ya fue creado hace 2 años atras. pero existe FLUXION Creado hace 3 meses.


QUE ES FLUXION?

Fluxión es una nueva versión de linset por vk496. con menos errores y con más características. Es compatible con la última versión de Kali

Fluxión consigue actualizaciones semanales con nuevas características, mejoras y correcciones de errores. Asegúrese de revisar el registro de cambios


Cómo funciona
* Escanear las redes. *
* Captura handshake (no se puede utilizar sin un handshake válida, es necesario verificar la contraseña) *
* Utilice la interfaz WEB *
* Lance un ejemplo FakeAP de imitar el punto de acceso original *
* Genera un proceso MDK3, que Des autenticando  todos los usuarios conectados a la red del destino, para que puedan ser atraídos a conectarse a la FakeAP e introduzca la contraseña WPA. *
* Un servidor DNS falso se pone en marcha con el fin de capturar todas las peticiones DNS y redirigirlo a la máquina que está ejecutando la secuencia de comandos *
* Un portal cautivo se pone en marcha con el fin de servir a una página, que pide al usuario que introduzca su contraseña WPA *
* Cada contraseña presentada es verificada por handshake capturado anteriormente *
*  El ataque se terminará automáticamente, tan pronto como se haya presentado una contraseña correcta *

Requerimiento
Un OS Linux Kali Linux 2 o Kali 2.016,1 rolling. Kali 2 y 2016 para soportar las últimas versiones de aircrack-ng
Se recomienda una tarjeta wifi externa

Descargar

git clone No tienes permisos para ver links. Registrate o Entra con tu cuenta

cd fluxion

./fluxion



« Última modificación: Agosto 17, 2017, 10:24:09 am por puntoCL »




Desconectado Cl0udswX

  • *
  • Moderator
  • *
  • Mensajes: 868
  • Actividad:
    0%
  • Reputación 4
  • La fisica es el sistema operativo del universo.
    • Ver Perfil
    • cl0udswz - Sequre
  • Skype: cl0udzwx
  • Twitter: @cl0udswzsequre
« Respuesta #1 en: Julio 06, 2016, 04:43:06 pm »
La verdad que es muy buena la noticia, ya que linset a pesar de funcionar bien (en la mayoria de los casos) es cierto que el proyecto estuvo mucho tiempo abandonado.

Habra que darle una probada.

Gracias por compartir.
El talento se parece al tirador que da en un blanco que los demás no pueden alcanzar; el genio se parece al tirador que da en un blanco que los demás no pueden ver.


Desconectado Hu3c0

  • *
  • Underc0der
  • Mensajes: 434
  • Actividad:
    0%
  • Reputación 0
  • In the middle Netbeans
    • Ver Perfil
« Respuesta #2 en: Julio 07, 2016, 12:41:44 pm »
Disculpar mi ignorancia pero es una cosa que llevo arrastrando mucho tiempo por mi cabeza, desde que hice en M-H mis propias pruebas  con Linset.

¿Qué sentido tiene capturar el handshake si se va a capturar la clave cuando sea tipeada por el user al entrar al falso AP ?
No tienes permisos para ver links. Registrate o Entra con tu cuenta

Desconectado zorrofox

  • *
  • Underc0der
  • Mensajes: 1
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #3 en: Julio 08, 2016, 01:15:02 am »
Hola, esta herramienta sirve con el https cuando un usuario entra con ssl lo redirecciona o tiene que ser solo http]

Desconectado Jack-C0de

  • *
  • Underc0der
  • Mensajes: 34
  • Actividad:
    0%
  • Reputación 0
  • Siembra Y Cosecha Conocimiento...
    • Ver Perfil
    • Email
« Respuesta #4 en: Julio 08, 2016, 05:23:08 pm »
No tienes permisos para ver links. Registrate o Entra con tu cuenta
Disculpar mi ignorancia pero es una cosa que llevo arrastrando mucho tiempo por mi cabeza, desde que hice en M-H mis propias pruebas  con Linset.

¿Qué sentido tiene capturar el handshake si se va a capturar la clave cuando sea tipeada por el user al entrar al falso AP ?

Hola No tienes permisos para ver links. Registrate o Entra con tu cuenta

Es necesaria la captura del Handshake para asi mismo confirmar si la contraseña introducida por user es la correcta. 8) 8)

Mientras estas generando el Fake AP y el user ingresa la contraseña, se intenta crackear el Handshake con la clave tipeada por el user en ese momento ¿Entiendes?

Si la contraseña es correcta y logra crackear el Handshake el ataque se detiene y te enseña la contraseña.
De no lograr crackearlo continuara el proceso hasta que la contraseña tipeada en el Fake AP sea correcta.

Imaginate un ataque por diccionario con las contraseña en vivo y en directo  ;D ;D ;D

O como crees que tu que se podría confirmar la Clave introducida por el user?  ;) ;)

Saludos.

Jack-C0de


Pd. Creo estar completamente seguro de como funciona el proceso, de no ser así corregir.  ;)

Desconectado Hu3c0

  • *
  • Underc0der
  • Mensajes: 434
  • Actividad:
    0%
  • Reputación 0
  • In the middle Netbeans
    • Ver Perfil
« Respuesta #5 en: Julio 09, 2016, 12:44:58 pm »
No tienes permisos para ver links. Registrate o Entra con tu cuenta
No tienes permisos para ver links. Registrate o Entra con tu cuenta
Disculpar mi ignorancia pero es una cosa que llevo arrastrando mucho tiempo por mi cabeza, desde que hice en M-H mis propias pruebas  con Linset.

¿Qué sentido tiene capturar el handshake si se va a capturar la clave cuando sea tipeada por el user al entrar al falso AP ?

Hola No tienes permisos para ver links. Registrate o Entra con tu cuenta

Es necesaria la captura del Handshake para asi mismo confirmar si la contraseña introducida por user es la correcta. 8) 8)

Mientras estas generando el Fake AP y el user ingresa la contraseña, se intenta crackear el Handshake con la clave tipeada por el user en ese momento ¿Entiendes?

Si la contraseña es correcta y logra crackear el Handshake el ataque se detiene y te enseña la contraseña.
De no lograr crackearlo continuara el proceso hasta que la contraseña tipeada en el Fake AP sea correcta.

Imaginate un ataque por diccionario con las contraseña en vivo y en directo  ;D ;D ;D

O como crees que tu que se podría confirmar la Clave introducida por el user?  ;) ;)

Saludos.

Jack-C0de


Pd. Creo estar completamente seguro de como funciona el proceso, de no ser así corregir.  ;)

Okey Jack-C0de comprendido y muchas gracias ...!
No tienes permisos para ver links. Registrate o Entra con tu cuenta

Desconectado Jack-C0de

  • *
  • Underc0der
  • Mensajes: 34
  • Actividad:
    0%
  • Reputación 0
  • Siembra Y Cosecha Conocimiento...
    • Ver Perfil
    • Email
« Respuesta #6 en: Julio 09, 2016, 11:59:18 pm »
No tienes permisos para ver links. Registrate o Entra con tu cuenta
Okey Jack-C0de comprendido y muchas gracias ...!

No hay de que, para eso estamos.  :)

Saludos

Jack-C0de

Desconectado Vasyyyl

  • *
  • Underc0der
  • Mensajes: 65
  • Actividad:
    0%
  • Reputación 0
  • Con la practica obtendrás la soltura.
    • Ver Perfil
« Respuesta #7 en: Julio 10, 2016, 03:07:40 pm »
Apuntando para probarloo

Enviado desde mi m2 note mediante Tapatalk



Donde algo viejo muere es que algo nuevo nace.

Desconectado Naab

  • *
  • Underc0der
  • Mensajes: 74
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
    • Email
« Respuesta #8 en: Julio 20, 2016, 11:01:56 am »
Ayuda, me sale error al instalar php5-cgi, porque es obsoleto para php7, alguno solucion.... actualize los repositorios de kali y ya no puedo instalar php5-cgi, algun buen samaritano :)

Conectado puntoCL

  • *
  • Moderador Global
  • Mensajes: 260
  • Actividad:
    0%
  • Reputación 5
  • Magallanes no es chile :D
    • Ver Perfil
« Respuesta #9 en: Julio 22, 2016, 11:06:06 pm »
@No tienes permisos para ver links. Registrate o Entra con tu cuenta sube una imagen para ver tu problema

Saludos




Desconectado Ampamer

  • *
  • Underc0der
  • Mensajes: 3
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #10 en: Julio 22, 2016, 11:52:15 pm »
Una pregunta fluxion también se puede usar en wifislax?? Y también keria saber. Esta versión es mas actualizada a la revisión 4.38. Me parece que era la última k saco vk496 ,también vi que había x la web un par de linset mod con soporte sll de un tal dyinly esa eran mis dudas de cualquier manera gracias por compartir

Conectado puntoCL

  • *
  • Moderador Global
  • Mensajes: 260
  • Actividad:
    0%
  • Reputación 5
  • Magallanes no es chile :D
    • Ver Perfil
« Respuesta #11 en: Julio 23, 2016, 01:00:33 am »
@No tienes permisos para ver links. Registrate o Entra con tu cuenta por supuesto que igual funciona en wifislax en todo sistema operativo linux, el problema es que linset el proyecto original no fue actualizado hace 2 años y como es Código abierto cualquier programador puede editar el linset como el FLUXION, y velo de esta manera que el linset fuera blacktrack y el FLUXION fuera kali

saludos




Desconectado chichin

  • *
  • Underc0der
  • Mensajes: 2
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
    • Email
« Respuesta #12 en: Julio 23, 2016, 03:17:00 pm »
Estimados, tampoco puedo correr FLUXION por que no tengo instalado Php5-cgi, al querer instalar me dice que esta obsoleto, e instalado Repositorios y nada.
alguien quien me pueda ayudar  :-\
Uso Kali Linux 2016.

Conectado puntoCL

  • *
  • Moderador Global
  • Mensajes: 260
  • Actividad:
    0%
  • Reputación 5
  • Magallanes no es chile :D
    • Ver Perfil
« Respuesta #13 en: Julio 23, 2016, 08:52:49 pm »
@No tienes permisos para ver links. Registrate o Entra con tu cuenta

1. Actualizar el Repositorios
No tienes permisos para ver links. Registrate o Entra con tu cuenta

2. apt-get clean && apt-get update && apt-get upgrade

3. apt-get install isc-dhcp-server
apt-get install Php5-cgi
apt-get install Hostapd
apt-get install Lighttpd




Desconectado Ampamer

  • *
  • Underc0der
  • Mensajes: 3
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #14 en: Julio 24, 2016, 02:07:16 am »
Disculpen que pregunte algo tan básico pero descargue el ZIP de fluxion y me apareció un folder flexión máster y de ahí nose que mas hacer  hay un archivo que dice fluxion lo pegue en el escritorio y puse en el terminal CD Desktop y luego ./fluxion me abre el scrip me pregunte elegir entre germán e ingles pero luego se cierra me sale error no estoy probando en wifislaz 4.12 porfa en que estoy fallando

Desconectado cristobal92

  • *
  • Underc0der
  • Mensajes: 39
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #15 en: Julio 29, 2016, 06:09:31 pm »
Hola,
gracias por tu aporte.

sabes tengo un problema,  no me instala Php5-cgi, Hostapd y Lighttpd.
trate de hacerlo de la siguiente forma :
1. Actualizar el Repositorios
No tienes permisos para ver links. Registrate o Entra con tu cuenta

2. apt-get clean && apt-get update && apt-get upgrade

3. apt-get install isc-dhcp-server
apt-get install Php5-cgi
apt-get install Hostapd
apt-get install Lighttpd

de otras formas también, pero nada.

agradecería mucho tu ayuda.

de antemano gracias.

Saludos,

« Última modificación: Julio 29, 2016, 06:11:05 pm por cristobal92 »
""El problema más grave no es que se le llame delincuente a un hacker, sino, y por el contrario, que se le llame hacker a un delincuente""


Desconectado Pricker

  • *
  • Underc0der
  • Mensajes: 29
  • Actividad:
    0%
  • Reputación 3
    • Ver Perfil
« Respuesta #16 en: Julio 30, 2016, 09:29:11 am »
La verdad que es una buena app pero luego de varias pruebas es muy complicado que alguien caiga en un ataque como este, ya que al desconectar la red WiFi la víctima sigue conectada a su red original, y la página fake que trae x defecto es muy basica.

Enviado desde mi XT1058 mediante Tapatalk


Desconectado Cuervo

  • *
  • Underc0der
  • Mensajes: 14
  • Actividad:
    0%
  • Reputación 0
  • Somos la vida y la muerte
    • Ver Perfil
    • Email
« Respuesta #17 en: Julio 31, 2016, 07:43:03 pm »
@No tienes permisos para ver links. Registrate o Entra con tu cuenta

Tienes que instalar los complementos que te faltan en minusculas, así:

apt-get install php5-cgi
apt-get install hostapd
apt-get install lighttpd
« Última modificación: Julio 31, 2016, 10:13:09 pm por Cuervo »
Si algún dia llego a sacarle los ojos a alguien, seria a los lideres políticos, pues ellos estan tratando de hacer lo mismo, pero con el mundo y no lo permitire.

Desconectado cristobal92

  • *
  • Underc0der
  • Mensajes: 39
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #18 en: Agosto 01, 2016, 11:19:58 pm »
No tienes permisos para ver links. Registrate o Entra con tu cuenta
@No tienes permisos para ver links. Registrate o Entra con tu cuenta

Tienes que instalar los complementos que te faltan en minusculas, así:

apt-get install php5-cgi
apt-get install hostapd
apt-get install lighttpd


Gracias, era un problema con el adaptador de red, estaba conectado a la red de la maquina principal y no a la virtual con el usb.

Muchas Gracias por su ayuda!!!!!

Saludos,
""El problema más grave no es que se le llame delincuente a un hacker, sino, y por el contrario, que se le llame hacker a un delincuente""


Desconectado cristobal92

  • *
  • Underc0der
  • Mensajes: 39
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #19 en: Agosto 02, 2016, 12:48:28 am »
tengo otro problema ajajaja
ojala me puedan ayudar, pasa que  cuando me conecto no me captura handshake, y despues de botar la red no se puede conectar.
no queda con internet los computadores, no logran conectarse nuevamente.

gracias.

se demora?


alguien sabe que puede ser, que me pueda ayudar?  :(

« Última modificación: Agosto 05, 2016, 05:44:57 pm por cristobal92 »
""El problema más grave no es que se le llame delincuente a un hacker, sino, y por el contrario, que se le llame hacker a un delincuente""


 

¿Te gustó el post? COMPARTILO!



WPA3 el nuevo cifrado Wireless para el 2018

Iniciado por ANTRAX

Respuestas: 3
Vistas: 3214
Último mensaje Abril 20, 2018, 04:29:38 pm
por NERV0
Nuevo ataque a WPA/WPA con PMKID

Iniciado por puntoCL

Respuestas: 5
Vistas: 2422
Último mensaje Septiembre 17, 2018, 11:31:19 am
por lupa78
Instalando Fluxion sin errores. (Me funcionó este tutorial)

Iniciado por kpredator1093

Respuestas: 4
Vistas: 3224
Último mensaje Octubre 09, 2017, 06:44:41 pm
por As de picas
LINSET Infinitum Mod para módems Telmex [Propio]

Iniciado por Stederr

Respuestas: 4
Vistas: 7772
Último mensaje Marzo 30, 2015, 12:04:05 am
por Stederr
Linset 12 index autogenerado +creación de certificados ssl autofirmados

Iniciado por dynyly

Respuestas: 14
Vistas: 9186
Último mensaje Abril 21, 2017, 06:53:01 pm
por puntoCL