(http://seclist.us/wp-content/uploads/2016/03/fluxion.jpg)
¿Qué es Fluxion?
Fluxion es un crackeador de redes automático, estilo Wifite. Cabe aclarar que es una herramienta que realiza un ataque de ingenieria social.
Es muy rápido y muy automático. Para usarlo solo hay que seleccionar el adaptador de red y el metodo de ataque.
Requerimientos
Puede ser utilizado en Linux o Windows. Se recomienda utilizar Kali Linux 2 ó Kali 2016 que soportan las últimas versiones de aricrack-ng. Además se recomienda tener un adaptador de red externo.
¿Cómo contribuir?
Todo aquel que quiera contribuir con el proyecto, es bienvenido. Desde la programación, hasta la documentación. Así como también pueden colaborar con el diseño o reportando bugs que pueda tener la aplicación.
Cualquier cosa con la que puedan contribuir, es bienvenido.
Como usarlo en Linux
1.- Descargamos flux-master.zip (https://github.com/deltaxflux/fluxion)
2.- Descomprimirlo:
sudo unzip fluxion-master
3.- Ir al directorio descomprimido:
cd fluxion-master/
4.- Correr el script:
sudo ./fluxion
5.- Listo!
Otra alternativa es clonandolo desde git (recomendado)
sudo git clone https://github.com/wi-fi-analyzer/fluxion
Como usarlo en Android
1.- Flashear con Nethunter.zip
1.1.- Iniciar el telefono en modo recovery (TWRP es el recovery más recomendado)
1.2.- Navegar hasta la opción Flash y flashearlo con Nethunter.zip
1.3.- Reiniciar el telefono
2.- Ahora debe tener la app de Nethunter si es que no falló
3.- Navegar hasta Nethunter/Kali Chroot Manager e instalar chroot
4.- Iniciar VNC Server
4.1.- Abrir una terminal
5.- Clonar desde Git
git clone github.com/deltaxflux/fluxion.git
6.- Navegar hasta el directorio de fluxion
7.- Conectar un adaptador externo wifi usando el conector OTG
8.- Iniciar el script:
./fluxion
Como usarlo en Windows
1.- Ir a Configuraciones >> Actualizaciones y seguridad >> Desarrolladores
2.- Habilitar el modo desarrollador
3.- Ir a las configuraciones del sistema >> Programas >> Agregar caracteristicas y habilitar el prompt de Linux
4.- Abrir una consola y tipear "bash"
5.- Reiniciar y en una consola tipear:
sudo ./fluxion
¿Como funciona?
1.- Scannea las redes
2.- Captura el handshake (Se puede usar sin handshake)
3.- Usa interface WEB
4.- Monta un FakeAP imitando el original
5.- Crea un Servidor DHCP en el FakeAP
6.- Crea un servidor DNS y redirecciona todas las peticiones al host
7.- Lanza una web Fake
8.- Valida las contraseñas que serán ingresadas en la web fake
9.- Desautentica a todos los usuarios de la red, esperando a que se conecten a la red Fake e introduzcan la contraseña
10.- El ataque finalizará despues de ingresar la contraseña correcta
Help
Si alguno de los programa que necesita para funcionar no está, ejecutar el instalador:
sudo chmod +x Installer.sh
sudo ./Installer.sh
Errores Corregidos
- Canales negativos
- Parche para Kali
- Agregado airmon-ng
- Traducciones DE --> EN
- Handshake fue fixeado
- Busca actualizaciones
- Animaciones
- Se arregló un error en la lista de redes
- Se arregló un error en el alcance de las redes
- Se arregló un error en Macchanger
- Funciona en Xterm de android
Creditos
1. Deltax @FLuX y Fluxion Desarrollador principal
2. Strasharo @Fluxion ayudó a arreglar el error en DHCP y Pyrit, reparó errores de traducción
3. vk439 @Linset desarrollador principal de Linset
4. ApatheticEuphoria @Wifi-Slaughter WPS Crack
5. Otros compartieron paginas de login
Nota: Fluxion es para uso legal, y lo deberían usar solo para proteger sus redes. Si le dan otro uso, no es responsabilidad de los desarrolladores.
Está genial esta tool!
Gracias Antrax por traerla, habrá que probarla :)
Saludos
Alguien sabe por que no aparece el index en los moviles con android?
que buena pinta tiene, esta tool es como linset, pero modificada verdad. saludos hermano
Hola ya la he "instalado" pero me da errror en Dhcpd, hostapp lighttpd y php5-cgi no se me inicia la terminal como en el video sabeis porque?
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
Hola ya la he "instalado" pero me da errror en Dhcpd, hostapp lighttpd y php5-cgi no se me inicia la terminal como en el video sabeis porque?
Hola
@blacksucces (https://underc0de.org/foro/index.php?action=profile;u=5347) , eso es por que tienes que instalar los módulos faltantes, a mi me paso igual
se instala de la siguiente forma:
* apt-get install php5-cgi
* apt-get install hostapd
* apt-get install lighttpd
En el mismo orden, y luego de que instales los anteriores módulos, instalas el dhcpd así:
* apt-get install isc-dhcp-server
( cuando lo instales, todo con minúscula:php5-cgi, hostapd, lighttpd y isc-dhcp-server, tal como esta escrito )
(puedes probar si el modulo se instalo con : * ./fluxion )
Saludos y suerte :D
Buah mil gracias ahora mismo lo pruebo!!! Jejeje
Enviado desde mi SM-N9005 mediante Tapatalk
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
Buah mil gracias ahora mismo lo pruebo!!! Jejeje
Enviado desde mi SM-N9005 mediante Tapatalk
de nada, si tienes alguna pregunta me lo dices o MP.
Saludos,
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
Alguien sabe por que no aparece el index en los moviles con android?
a mi si me aparece en android, pero no en iphone :(
Saludos,
Esta excelente el fluxion, compensa con el linset cuando no funciona bien.
Hasta ahora, me regalo 3 conexiones el metodo de twin-fake-ap
Gracias por el metodo para windows y android <3
amigo por que no funciona en https
Buenas.
Lo e intentado de todas las maneras que se, pero, el modulo Php5-cgi no hay manera de instalarlo, alguna idea?.
Gracias
Enviado desde mi ONE A2003 mediante Tapatalk
@isaac_calvet (https://underc0de.org/foro/index.php?action=profile;u=52476) actualiza el repositorio
Si tienes toda la razon, no se porque no pense.
Gracias por refrescarme la cabeza.
Enviado desde mi ONE A2003 mediante Tapatalk
Buenas.
Instalé fluxion sin ningun problema y la primera vez funcionó genial. EL problema viene que al intentar usarla de nuevo me sale este error y no entiendo por qué.
(http://i.imgur.com/T0MtWja.png)
He vuelto a descargar la herramienta y sigue sin funcionar.
¿Algun consejo?
Gracias.
https://github.com/deltaxflux/fluxion/issues/131
https://github.com/deltaxflux/fluxion/issues/99
La tarjeta de red si que soporta el modo monitor. De hecho, la primera vez funciono a la perfección.
Y la suite aircrack-ng la soporta perfectamente.
Hola @r4gnath0r (https://underc0de.org/foro/index.php?action=profile;u=52241)
¿Has tratado de borrar Fluxion y sus directorios? Parece que da ciertos errores en /tmp/, borra los archivos e instala de nuevo.
Saludos
Hola @Stiuvert (https://underc0de.org/foro/index.php?action=profile;u=3790), gracias por la respuesta.
Sí, habia borrado todo y vuelto a empezar y nada.
Pero de repente, después de infinitos errores, ha funcionado porque sí.
Luego volveré a probar a ver si sigue funcionando o me tengo que dar golpes contra la pared jaja
Perdon por mi ignorancia, pero alguien sabe como hacerlo en windows xp? es posible botearlo o algo asi?
SALUDOS
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
Perdon por mi ignorancia, pero alguien sabe como hacerlo en windows xp? es posible botearlo o algo asi?
SALUDOS
en el post dice como usarlo en windows...
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
Perdon por mi ignorancia, pero alguien sabe como hacerlo en windows xp? es posible botearlo o algo asi?
SALUDOS
Es posible bootear que?, fluxion es una herramienta, te recomendaria que lo corrieras en un sistema linux, en este caso usan Kali-Linux, puedes usar una maquina virtual sí, pero necesitas una tarjeta de red externa que soporte modo monitor.
Si quieres vivir mas a fondo la experiencia instala kali o haslo en una memoria booteable
Hola, yo le he estado usando pero no me aparece la página de fake login, revisando foros indican que hay que usar la versión backup, pero no la puedo encontrar, alguien ha podido hacerlo funcionar?
Enviado desde mi XT1563 mediante Tapatalk
Hola, disculpen mi ignorancia, pero fluxion al igual que linset abre ventanas con xterm, el cual la terminal de android no soporta, (ni cualquier entorno gráfico "X"), como es posible que correr fluxion ?
PD: tengo un OnePlus One y un Nexus 5 con Nethunter
Al ejecutar el ./fluxion me aparece permiso denegado.
Modifico: Lo he solucionado ya ;D
Buenas.
Me podrian ayudar?. Todo iva bien, pero al intentar desautenticar con fluxion (en la opcion 1 o en la 2 mdk3) nunca desautentica a alguno de mis dispositivos. Solo pude una ves. Despues ya no funciono.
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
Buenas.
Me podrian ayudar?. Todo iva bien, pero al intentar desautenticar con fluxion (en la opcion 1 o en la 2 mdk3) nunca desautentica a alguno de mis dispositivos. Solo pude una ves. Despues ya no funciono.
Para desautenticar al cliente este debe estar conectado al AP (Access Point), quizás sea ese el problema, no habrá nadie conectado.
Saludos
ANTRAX, Fluxion es genial! desde Android lo mejor ;). Pregunta ya que siempre quise tenerlo de forma "portable" en el celu, al con que version Adroid se recomienda?
Segundo si flasheo el telefono solo servira para esto es decir flashear=borrar todo lo que tenia el telefono fue :( eso no seria problema ya que debo tener un teléfono obsoleto por ahí ;) necesitaria ver como conectar la antena al celu y verlo en funcionamiento seria lo mas, si tienes infografia videos y demas yerbas al respecto COOL! .
Gracias.
no me deja crear ap fake en el cana 13 alguien mas tiene ese problema presento la misma falla en linset
como usarlo en win 7?
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
como usarlo en win 7?
Viejo en el post esta algunas notas de como usarlo en windows solo lee el post ;)
Muchas gracias!!! ya lo he probado, fluxion es el mejor con diferencia
hola, tengo un problema a la hora de instalar fluxion en win 10
e seguido todos los pasos pero a la hora de ponder la ubicacion de fluxion me sale lo siguiente :no existe el archivo o el directorio :C ayuda pls
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
hola, tengo un problema a la hora de instalar fluxion en win 10
e seguido todos los pasos pero a la hora de ponder la ubicacion de fluxion me sale lo siguiente :no existe el archivo o el directorio :C ayuda pls
Porque no mejor lees acerca de Linux y a como usarlo?
No sabes moverte entre directorios por la termianal, y eso se estudia el día 1 cuando usas Linux.
Saludos
Interesante herramienta y de las mejores que he probado ¡¡. Alguien me puede confirmar si puedo usar esta herramienta en un HUAWEI Ascend G510? Lo tengo roto pero solo es la pantalla que está oscura (se me cayó al retrete pero se enciende los botones y un poco la parte de la pantalla, vibra y suena) Me gustaría probar esto en este móvil o en un ZTE que su problema es el conector microusb que está roto. Saludos a todos.
parece que los repositorios estan caidos ¿conoceis algun otro de confianza?
gracias y saludos.
Solucionado
https://github.com/wi-fi-analyzer/fluxion.git
Buenas noches. soy novato en todo esto y me disculpan de ante mano toda mi ignorancia. realmente me a costado un mundo correr fluxion en windows 10, he buscado y leído por varias horas tratando de llegar al fondo del asunto. tengo el fluxion en mi escritorio y no logro dar con la ruta para instalarlo desde la consola bach de windows 10. lo máximo que llegue fue hasta /mnt/c... no se si es mi pc o mi falta de conocimiento pero no logro instalar el fluxion y mucho menos correrlo. se que estoy en zona desconocida y seguro me caeran encima diciendo que debo leer mil cosas para aprender. pero si tienen algún enlace sobre manejar el linux en windows 10 seria de ayuda. realmente no se si es que en linux real es mas fácil hacer todo eso pero aun no tengo instalado linux, disculpen mi novatada. estoy en 0 en este tipo de temas pero me llama mucho la atención este mundo.
Hola @pepitox28 (https://underc0de.org/foro/index.php?action=profile;u=64572)
Tienes que seguir los pasos principales, después moverte en consola hasta la ruta donde tienes el archivo fluxion (comando CD) y después debes ejecutarlo.
sudo ./fluxion
Como consejo, instala y aprende Linux. Pasa unos días usándolo como sistema base y descarga tus programas, después te resultará más sencillo instalar fluxion y empezar en el hacking. Querer aprender esto y no haber probado nunca Linux es un poco de locos.
Saludos
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
se instala de la siguiente forma:
* apt-get install php5-cgi
* apt-get install hostapd
* apt-get install lighttpd
En el mismo orden, y luego de que instales los anteriores módulos, instalas el dhcpd así:
* apt-get install isc-dhcp-server
( cuando lo instales, todo con minúscula:php5-cgi, hostapd, lighttpd y isc-dhcp-server, tal como esta escrito )
(puedes probar si el modulo se instalo con : * ./fluxion )
Saludos y suerte :D
Todo esta bien, pero han quitado el php5-cgi, Ahora para descargarlo se utiliza * apt-get install php7.0-cgi
Saludos
Gracias por la respuesta @Stiuvert (https://underc0de.org/foro/index.php?action=profile;u=3790) cual versión de kali linux descargo? quiero aprender.
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
Gracias por la respuesta @Stiuvert (https://underc0de.org/foro/index.php?action=profile;u=3790) cual versión de kali linux descargo? quiero aprender.
La última versión según sea 32 o 64 bits tu equipo.
https://www.kali.org/downloads/
Saludos
Buenos dias, hace un momento he iniciado fluxion y me ha salido que habia una actualizacion y ahora no se abre. Alguna idea de por que??
Gracias
Tira algun error en la consola?
Saludos,
ANTRAX
Nada Antrax, simplemente no arranca.
Un saludo.
Muy bueno! Actualmente lo uso y funciona muy bien, me gustaría saber si se puede cambiar la interfaz donde se le pide al usuario que ingrese la contraseña.
Saludos!
Hola @Tefo (https://underc0de.org/foro/index.php?action=profile;u=64029)
Si se puede existen artos videos en youtube. es un simple html
Saludos
Hola Antrax...
Veo que tienes una gran nivel de experiencia con Fluxion..Tengo una pregunta al respecto, como efectúas la ingeniería Social para hacer que el objetivo (Persona) ingrese la contraseña en el navegador con la web que se crea..
Quisiera saber si puedes hacer que en vez de el usuario intentar abrir un navegador para comprobar la conexión y ser redirigido a nuestro index, se haga de la siguiente manera:
Se inicia normalmente la herramienta, se desautentica y se captura el Handshake, pero cuando los usuario se conecte al Fake AP -ClONE, se auto abra o inicie el explorador, sin tener que depender del usuario para abrir un navegador (Explorador)al estilo POP-UP, esto hace (pienso yo)a, que sea más rápido y efectivo el ataque, ya que en caso de los usuarios que se conectan dede un teléfono, abren otras apps, pero casi nunca un navegador, he ahí el problema.... Pero que se puede solucionar con mi propuesta....
Que dices, maste?, se podrá efectuar Fluxion de esa manera?????
Gracias.
Buenas,
Sigue funcionando la aplicación con la última versión la 2.0? es que he buscado por todos lados y solo se puede descargar esa la 0.23 ya no la encuentro.
Saludos,
Hola @dellarts (https://underc0de.org/foro/index.php?action=profile;u=66274)
La app funciona pero se dejo de continuar el creado bueno realmente no es el creador por que el verdadero proyecto es linset. La cuestión es que el que esta encargado del proyecto de fluxion desapareció cerro su cuenta de github su twitter igual. a si que esperar que regrese o que otra persona continué con el proyecto
Saludos
Tomo nota gracias
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
Hola @dellarts (https://underc0de.org/foro/index.php?action=profile;u=66274)
La app funciona pero se dejo de continuar el creado bueno realmente no es el creador por que el verdadero proyecto es linset. La cuestión es que el que esta encargado del proyecto de fluxion desapareció cerro su cuenta de github su twitter igual. a si que esperar que regrese o que otra persona continué con el proyecto
Saludos
Que tal
@puntoCL (https://underc0de.org/foro/index.php?action=profile;u=10350) quisiera saber si eres tan amable de compartir la carpeta fluxion, ya que llevo tiempo descargando un par de versiones y ninguna parece funcionar, antes que desapareciera el repositorio GitHub de Fluxion todo iba perfecto pero ahora simplemente nada, de antemano gracias
Hola @3stripes (https://underc0de.org/foro/index.php?action=profile;u=63628)
Por supuesto te dejo el link: https://github.com/wi-fi-analyzer/fluxion
Hola @puntoCL (https://underc0de.org/foro/index.php?action=profile;u=10350) despues de tanta presion de la U nunca verifique esto, ahora me doy cuenta que lo enviaste, muchas gracias.
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
Hola Antrax...
Veo que tienes una gran nivel de experiencia con Fluxion..Tengo una pregunta al respecto, como efectúas la ingeniería Social para hacer que el objetivo (Persona) ingrese la contraseña en el navegador con la web que se crea..
Quisiera saber si puedes hacer que en vez de el usuario intentar abrir un navegador para comprobar la conexión y ser redirigido a nuestro index, se haga de la siguiente manera:
Se inicia normalmente la herramienta, se desautentica y se captura el Handshake, pero cuando los usuario se conecte al Fake AP -ClONE, se auto abra o inicie el explorador, sin tener que depender del usuario para abrir un navegador (Explorador)al estilo POP-UP, esto hace (pienso yo)a, que sea más rápido y efectivo el ataque, ya que en caso de los usuarios que se conectan dede un teléfono, abren otras apps, pero casi nunca un navegador, he ahí el problema.... Pero que se puede solucionar con mi propuesta....
Que dices, maste?, se podrá efectuar Fluxion de esa manera?????
Gracias.
Pienso igual que el ¿hay alguna manera de que pida inicio de secion y se cargue la pagina directamente al conectar al wifi abierto en android?
ED:e visto videos en youtube que hace eso el mismo programa fluxion pero yo e probado muchas versiones y en ninguna logro que al conectarme al ap falso me cargue directamente la pagina de inicio de sesion alguien sabe a que se debe?
Hola a todos, He intentado usar fluxion y me anda a la perfeccion hasta que monta la pagina fake esperando que alguien se conecte a la red, pero nunca se me han conectado a mi red fake por mas que la red haya tenido usuarios activos,
Lo que yo supongo y a la vez mi pregunta es, Sera que la red que yo monto tiene una señal debil por mi placa de red ? es decir que el dueño del wifi no llega a ver esta red que estoy creando ?
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
Lo que yo supongo y a la vez mi pregunta es, Sera que la red que yo monto tiene una señal debil por mi placa de red ? es decir que el dueño del wifi no llega a ver esta red que estoy creando ?
Si, es una cosa a tener en cuenta. Puedes utilizar una tarjeta de red más potente.
Además debes saber que hay que desautenticar al usuario y que este se conecte a tu red fake y no vuelva a conectarse a su red.
Saludos
Link caído
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
Link caído
El proyecto de fluxion tuvo problemas legales con los fabricantes de routers por el uso de los portales para capturar las credenciales.
La continuacion no oficial de ese proyecto es Wifi pisher https://github.com/wifiphisher/wifiphisher
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
Link caído
El proyecto de fluxion tuvo problemas legales con los fabricantes de routers por el uso de los portales para capturar las credenciales.
La continuacion no oficial de ese proyecto es Wifi pisher https://github.com/wifiphisher/wifiphisher
Lastimosamente por experiencia propia debo decir que wifiphisher le falta muchísimo aun ya que consume recursos como si no hubiese mañana lo mejor seria correr fluxion bajo Wifislax.
En otro grupo de seguridad crearon una version con ISPs latinos.
Si les interesa se los paso por PM, digo porqe no me acuerdo si hay reglas con respecto a nombrar otros grupos.
salu2
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
En otro grupo de seguridad crearon una version con ISPs latinos.
Si les interesa se los paso por PM, digo porqe no me acuerdo si hay reglas con respecto a nombrar otros grupos.
salu2
De hecho es un video que si mas no recuerdo ya estaba flotado por acá con archivos y todo jajja
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
En otro grupo de seguridad crearon una version con ISPs latinos.
Si les interesa se los paso por PM, digo porqe no me acuerdo si hay reglas con respecto a nombrar otros grupos.
salu2
Saludos Pikachu, mandamelo a MP por favor... :D
No lo voy a probar todavía, pero me he quedado muy soreprendido con lo que he aprendido sobre windows y enhorabuena por tanto soporte tiene muy buena pinta!
ya no funciona el link alguien q me lo pueda compartir se los agradeceria
Pruebate este AMIGUEL https://github.com/wi-fi-analyzer/fluxion
He tenido problemas para usarlo desde Kali pero desde Wifislax una joya!
Enviado desde mi MI MAX 2 mediante Tapatalk
gracias por el aporte, curioso lo de android... habrá que probarlo.
La ultima versiona esta funcionando increible :D
Hola, en la ultima version de fluxion en la parte de ssl, se muestran tres opciones, una es agregar un certificado ssl propio, otra es que fluxion crea un certificado y la ultima es hacer que se muestre la fakeap sin ssl, entonces en un android con google chrome hice la prueba y el resultado fue que cuando trataba de mostrar la fakeap sin ssl simplemente la fake app no aparecia, se muestra el sitio que se quiere sin que la fakeap intercepte la peticion, y cuando trato de mostrar la fakeap con ssl ya sea el que crea fluxion o un ssl propio el navegador muestra una advertencia y dice que el sitio no es seguro y uno puede continuar o simplemente no entrar al sitio, esa advertencia puede alertar a los usuarios y no entrar en la fakeap y si entran no querran poner la clave, entonces como se puede mostrar la fakeap con ssl para que no halla ninguna advertencia ? gracias.
buenas
Excelente el post, pero me surgio un error respecto a los certificados ssl y el index para robar los datos , ps lo he probado en android y me sale una advertencia de certificados y no me muestra el index para la pagina que pide las credenciales.
gracias por leer.
Hace Rato que no puedo usar las nuevas versiones de Fluxion (antiguamente corria bien en mi note con ArchLinux). El error se gatilla al iniciar fluxion, luego de hacer las comprobaciones de dependencias tira el siguiente error:
fluxion.sh: línea 597: error sintáctico cerca del elemento inesperado `<'
fluxion.sh: línea 597: ` readarray -t wirelessifaces < <(./lib/airmon/airmon.sh |grep "-" | cut -d- -f1)'
y se cierra.
Con Linset me pasa que no encuentra interfaces wireless .
Creo que el problema tiene que ver con la nueva nomenclatura de interfaces de red. Mi wireless se llama wlo1. Saludos...
tengo el mismo error con las ssl es una lastima porque es muy buena herramienta
Buenas a todos una pregunta al clonar la herramienta me dice que no tengo toda las dependecias mkd4 o algo así y usando (sudo ./fluixion.sh -i me) solia instalar todas las dependencias necesarias pero ahora no encuentra mdk4 y se cierra la aplicación a alguien le paso? estoy usando Debian 10
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
(http://seclist.us/wp-content/uploads/2016/03/fluxion.jpg)
¿Qué es Fluxion?
Fluxion es un crackeador de redes automático, estilo Wifite. Cabe aclarar que es una herramienta que realiza un ataque de ingenieria social.
Es muy rápido y muy automático. Para usarlo solo hay que seleccionar el adaptador de red y el metodo de ataque.
Requerimientos
Puede ser utilizado en Linux o Windows. Se recomienda utilizar Kali Linux 2 ó Kali 2016 que soportan las últimas versiones de aricrack-ng. Además se recomienda tener un adaptador de red externo.
¿Cómo contribuir?
Todo aquel que quiera contribuir con el proyecto, es bienvenido. Desde la programación, hasta la documentación. Así como también pueden colaborar con el diseño o reportando bugs que pueda tener la aplicación.
Cualquier cosa con la que puedan contribuir, es bienvenido.
Como usarlo en Linux
1.- Descargamos flux-master.zip (https://github.com/deltaxflux/fluxion)
2.- Descomprimirlo:
sudo unzip fluxion-master
3.- Ir al directorio descomprimido:
cd fluxion-master/
4.- Correr el script:
sudo ./fluxion
5.- Listo!
Otra alternativa es clonandolo desde git (recomendado)
sudo git clone https://github.com/wi-fi-analyzer/fluxion
Como usarlo en Android
1.- Flashear con Nethunter.zip
1.1.- Iniciar el telefono en modo recovery (TWRP es el recovery más recomendado)
1.2.- Navegar hasta la opción Flash y flashearlo con Nethunter.zip
1.3.- Reiniciar el telefono
2.- Ahora debe tener la app de Nethunter si es que no falló
3.- Navegar hasta Nethunter/Kali Chroot Manager e instalar chroot
4.- Iniciar VNC Server
4.1.- Abrir una terminal
5.- Clonar desde Git
git clone github.com/deltaxflux/fluxion.git
6.- Navegar hasta el directorio de fluxion
7.- Conectar un adaptador externo wifi usando el conector OTG
8.- Iniciar el script:
./fluxion
Como usarlo en Windows
1.- Ir a Configuraciones >> Actualizaciones y seguridad >> Desarrolladores
2.- Habilitar el modo desarrollador
3.- Ir a las configuraciones del sistema >> Programas >> Agregar caracteristicas y habilitar el prompt de Linux
4.- Abrir una consola y tipear "bash"
5.- Reiniciar y en una consola tipear:
sudo ./fluxion
¿Como funciona?
1.- Scannea las redes
2.- Captura el handshake (Se puede usar sin handshake)
3.- Usa interface WEB
4.- Monta un FakeAP imitando el original
5.- Crea un Servidor DHCP en el FakeAP
6.- Crea un servidor DNS y redirecciona todas las peticiones al host
7.- Lanza una web Fake
8.- Valida las contraseñas que serán ingresadas en la web fake
9.- Desautentica a todos los usuarios de la red, esperando a que se conecten a la red Fake e introduzcan la contraseña
10.- El ataque finalizará despues de ingresar la contraseña correcta
Help
Si alguno de los programa que necesita para funcionar no está, ejecutar el instalador:
sudo chmod +x Installer.sh
sudo ./Installer.sh
Errores Corregidos
- Canales negativos
- Parche para Kali
- Agregado airmon-ng
- Traducciones DE --> EN
- Handshake fue fixeado
- Busca actualizaciones
- Animaciones
- Se arregló un error en la lista de redes
- Se arregló un error en el alcance de las redes
- Se arregló un error en Macchanger
- Funciona en Xterm de android
Creditos
1. Deltax @FLuX y Fluxion Desarrollador principal
2. Strasharo @Fluxion ayudó a arreglar el error en DHCP y Pyrit, reparó errores de traducción
3. vk439 @Linset desarrollador principal de Linset
4. ApatheticEuphoria @Wifi-Slaughter WPS Crack
5. Otros compartieron paginas de login
Nota: Fluxion es para uso legal, y lo deberían usar solo para proteger sus redes. Si le dan otro uso, no es responsabilidad de los desarrolladores.
Hola buenas, por favor si alguien pudiera arrojarme luz a mi problema con Fluxion se lo agradeceria eternamente, resulta que todo el ataque me funciona pero es en el momento final que tiene que aparecer el portal cautivo, no aparece, me clona la red wifi, incluso aparece el icono de wifi que pulsandolo debería de mostrar el portal fake para introducir la contraseña pero lo que aparece es un mensaje de error "Página web no disponible" por favor ayuda.
En las últimas versiones de Fluxión para crear la web debe asociar un certificado. Si no los navegadores automáticamente lo bloquean.
De igual modo, según el tipo de certificado, pudiera bloquearlo.
Hay que actualizar la herramienta o mejor aún, saber modificarla para salvar este u otros inconveniente.
Dada que la seguridad web va en progreso, se torna cada vez más complejo crear sitios webs falsos, que suplanten "efectivamente" a uno legítimo y lleve a cabo la treta.
Recomiendo buscar indormación para pormenores en internet.
Muchas gracias axcess, yo le daba a la opción de crear el certificado SSL, pero por lo que se ve no funciona :-\
una pena la verdad, espero poder solucionarlo, estoy loco buscando informacion en internet, pierdo horas, pero todavia no lo he conseguido.
Voy a probarla ahora,a ver que tal funciona.. ::)
Actualizaré con noticias.