El nuevo linset "FLUXION"

Iniciado por puntoCL, Julio 06, 2016, 03:30:15 PM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Agosto 05, 2016, 01:28:31 PM #20 Ultima modificación: Agosto 05, 2016, 05:46:59 PM por cristobal92
Para los que tengan el mismo problema, en mi caso era la tarjeta wireless, al usar otra (alfa)  funciona "fluxion"  sin problemas.

Saludos,
""El problema más grave no es que se le llame delincuente a un hacker, sino, y por el contrario, que se le llame hacker a un delincuente""

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
La verdad que es una buena app pero luego de varias pruebas es muy complicado que alguien caiga en un ataque como este, ya que al desconectar la red WiFi la víctima sigue conectada a su red original, y la página fake que trae x defecto es muy basica.

Enviado desde mi XT1058 mediante Tapatalk

Es muy cierto ese inconveniente de la reconexion.

Ya que el Fluxion convierte tu antena en un fake del AP que estas atacando... le pone el mismo nombre pero sin contraseña de red... entonces las victimas por defecto se conectan a la red que tiene la contraseña ya que el FakeAP no coincide con la configuracion que ya tienen guardadas en sus dispositivos, creo q una manera mucho mas efctiva seria hacer caer su AP durante un periodo de tiempo, asi la victima se conectara al FakeAP manualmente aunq este no cumpla con la configuracion guardada.

Alguno sabe alguna manera de hacer caer el AP? tal vez con un ataque tipo DoS al router original?
El hacking es conocimiento... el conocimiento es poder

Precisamente eso es lo que hace linset usando el script mdk3, provoca una desautenticacion en la red original.
Y si el objetivo no tiene marcada la opción de conectarse automáticamente tienes un 50% de probabilidades de que pique.
Mi blog: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Si necesitas ayuda, no dudes en mandar MP

Octubre 18, 2016, 01:54:46 PM #23 Ultima modificación: Octubre 18, 2016, 02:06:08 PM por marioyunis
Des-autentica a toda la red pero se vuelven a conectar a la AP original automáticamente, creo q con aireplay-ng podemos mandar un ataque DDoS infinito para que nadie pueda conectarse a la AP original y manualmente se conecten al FakeAP, claro se van a extrañar al ver 2 wifi con el mismo nombre en su red.

Código: php
aireplay-ng -0 0 -a BSSID mon0


Alguien para probarlo? estoy en la oficina y no tengo mi Kali aqui

PD:
Una breve explicación para los nuevos users de Kali:

Con " -0 0 " se especifica que mandaremos paquetes infinitos, y que BSSID es la mac del AP original.

Para hacer el ataque a un cliente, los pasos son casi iguales añadiendo una pequeña opción.

aireplay-ng -0 0 -a BSSID -c MAC mon0

Donde MAC debe ser la dirección del cliente victima, así evitaremos la conexión de un cliente en especifico a la AP original.
El hacking es conocimiento... el conocimiento es poder

Pero cuales son los errores que han solucionado?
No veo la difirencia con el LINSET anterior.

Si no puedes capturar el handshake es porque no hay clientes asociados a la Red, deberás esperar a que alguien se conecte y genere tráfico.

Saludos

el programa es fantantico!!!!y superbien escrito,resume en uno solo casi todos los scripts mas utilizados hasta el momento
por lo que supera por mucho a linset

se me ocurren varios problemas:

1.no funciona la opcion (back) cuando elegimos web neutra, y sale la lista completa
he mirado esta linea,    line:   3424     echo -e "$blue""17)"$transparent"\e[1;31mBack"$transparent"", pero como no entiendo mucho no logro dar con
el fallo
2. aun no funcionas otras actividades dentro del fluxion, que supongo que seran arregladas mas adelante
3.solo funcionan las neutras correctamente sin fallos con el chrome en windows, ni iphones, en cambio con los otros formatos
si que fallan
4. logre poner otro, modificando unas cuantas lineas el script, otro modelo de router, y metiendo el la carpeta sites del fluxion, pero
con los mismos problemas que los otros modelos,
veremos una opcion de poder ingresar modelos propios?
porque solo van los formatos neutros?

salu2
asi se crearon los index
si se fijan se ve todo



Enero 29, 2017, 03:03:53 PM #28 Ultima modificación: Enero 29, 2017, 03:06:12 PM por Cristian Migliaro
Hola a todos soy nuevo por aca, preguntas:

1) ¿Alguien usa o uso fluxion desde kali linux 2016.2?

2) ¿Pudo ver que es lo que pasa dede el lado de la victima haciendo uso de los scrip en español neutro?

3)¿ Puede confirmar que se despliegan todos ellos correctamente en tiempo y forma, como lo hace LINSET?

Cundo me refiero a si se despliegan todos todos son: los de pass correcto con el mensaje "en segundos su coneccion se reestablecera"
El de error por ingresar una pass incorrecta indicando esto junstamente y que incluye un tag incluido para retroceder y volver al portal
donde se debe ingresar nuevamente el pass.

Mi experiencia fue negativa en la primera, me puse del lado de la victima para verificar eso y me encontre que nunca entraba en el portal cautivo
de ingrese la clave WPA, hasta que me canse y lo deje al navegador dando vueltas hasta que se desplego el portal pero al ingresar una pas erronea no desplegaba el scrip de error
y cuando ingresaba una correcta nunca pasaba por " en breve su coneccion se restablecera" y esos pequeños grandes errores hecen que la victima sospeche.
Mi experiencia con LINCET fue excelente y pense que FLUXION podria estar mejorada es por eso que tengo la  esperanza de que alguien me demuestre con imagenes que todos se sucede como quizas LINSET me mal acostumbro.

Gracias.

y yo que pensaba instalar linset jajaja. Es lo bueno de estar en constante investigacion, recien empiezo, y me gusta investigar en diferentes fuentes, y creo que voy aprendiendo bien jaja.  ;D
Push yourself as far as you can and when you can't keep going until the end...

como podria modificar el script para usarlo con 2 antenas una que haga de fake ap y la otra desautentificar en caso de cambiar de canal el router?

Probaste conectando 2 antenas y poniendo varias instancias de Fluxion?
Es decir, abris 2 veces fluxion, uno con cada antena.

Saludos,
ANTRAX


Hola que tal, como estan, espero bien  :D

Bueno quisiera preguntar si alguien tiene la solucion para el siguiente error que me pasa usando Fluxion o Linzet en wifislax 4.12

t0: unknown interface: No existe el dispositivo
SIOCSIFADDR: No existe el dispositivo
at0: unknown interface: No existe el dispositivo
SIOCSIFNETMASK: No existe el dispositivo
SIOCADDRT: No existe el dispositivo

Este error solo me aparece cuando el nombre de la red a la que ataco contiene espacios
Ejem. Fam 123
Si alguien conoce la solucion que me pueda decir se lo agradeceria muchisimo. :-\ :( :'(

Febrero 27, 2017, 02:15:10 PM #33 Ultima modificación: Febrero 27, 2017, 02:17:38 PM por JokkerUCF
hola amigos pues tengo un problema pues instalo este script y cuando lo ejecuto en Kali Linux no me sirve en el airdump-ng no me muestra las estaciones en no asociadas y las asociadas pues la verdad que no se pues tengo todo instalado y nada de nada ????? seria de muy buena ayuda para todos saludos


No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
hola amigos pues tengo un problema pues instalo este script y cuando lo ejecuto en Kali Linux no me sirve en el airdump-ng no me muestra las estaciones en no asociadas y las asociadas pues la verdad que no se pues tengo todo instalado y nada de nada ????? seria de muy buena ayuda para todos saludos


Lanza airodump desde consola, sin utilizar Fluxion. Si funciona es error del Script sino es problema de tu tarjeta de red.

Saludos

Alguien sabe si se ha abandonado el proyecto Fluxion ? En la pagina de github ya no hay repositorios y por lo tanto no se actualiza.

Marzo 12, 2017, 02:24:03 PM #36 Ultima modificación: Marzo 12, 2017, 02:29:53 PM por puntoCL
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Alguien sabe si se ha abandonado el proyecto Fluxion ? En la pagina de github ya no hay repositorios y por lo tanto no se actualiza.

No se sabe que paso con el proyecto pero si quiere descargar fluxion esta aca.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

igual como alternativa puedes ocupar wifiphisher. hace lo mismo

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta





No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Alguien sabe si se ha abandonado el proyecto Fluxion ? En la pagina de github ya no hay repositorios y por lo tanto no se actualiza.

No se sabe que paso con el proyecto pero si quiere descargar fluxion esta aca.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

igual como alternativa puedes ocupar wifiphisher. hace lo mismo

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Creo fluxion ya no esta disponible verdad ?

@No tienes permitido ver los links. Registrarse o Entrar a mi cuenta no es que fluxion este disponible. Deltax el creador del proyecto desaparecio borro su cuenta de github cambio su twitter en otra palabras desaparecio sin decir nada. pero si quieres descargar fluxion aca. tienes como un  backup de fluxion

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta





Marzo 28, 2017, 06:08:28 PM #39 Ultima modificación: Marzo 29, 2017, 02:13:09 PM por runauchi
Archivo: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Revision: 136
Version: 0.25
Fecha: 26/02/2017
MD5: 7f000a0ae2d9d0f7a6a0218917a7c9f1

Descargar:
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta