Fluxion – Obtener contraseñas WPA-WPA2 fácilmente

¿Qué es Fluxion?

Fluxion es un crackeador de redes automático, estilo Wifite. Cabe aclarar que es una herramienta que realiza un ataque de ingeniería social.
Es muy rápido automático. Para usarlo solo hay que seleccionar el adaptador de red y el método de ataque.

---

Requerimientos:

Puede ser utilizado en Linux o Windows. Se recomienda utilizar Kali Linux 2 ó Kali 2016 que soportan las últimas versiones de aricrack-ng. Además se recomienda tener un adaptador de red externo.

---

¿Cómo contribuir?

Todo aquel que quiera contribuir con el proyecto, es bienvenido. Desde la programación, hasta la documentación. Así como también pueden colaborar con el diseño o reportando bugs que pueda tener la aplicación.
Cualquier cosa con la que puedan contribuir, es bienvenida.

---

Como usarlo en Linux

• 1.- Descargamos flux-master.zip (https://github.com/wi-fi-analyzer/fluxion)
• 2.- Descomprimirlo:

• 3.- Ir al directorio descomprimido:

• 4.- Correr el script:

• 5.- Listo!

Otra alternativa es clonandolo desde git (recomendado)

---

¿Cómo usarlo en Android?

• 1.- Flashear con Nethunter.zip
• 1.1.- Iniciar el teléfono en modo recovery (TWRP es el recovery más recomendado)
• 1.2.- Navegar hasta la opción Flash y flashearlo con Nethunter.zip
• 1.3.- Reiniciar el telefono
• 2.- Ahora debe tener la app de Nethunter si es que no falló
• 3.- Navegar hasta Nethunter/Kali Chroot Manager e instalar chroot
• 4.- Iniciar VNC Server
• 4.1.- Abrir una terminal
• 5.- Clonar desde Git

• 6.- Navegar hasta el directorio de fluxion
• 7.- Conectar un adaptador externo wifi usando el conector OTG
• 8.- Iniciar el script:

---

¿Cómo usarlo en Windows?

• 1.- Ir a Configuraciones >> Actualizaciones y seguridad >> Desarrolladores
• 2.- Habilitar el modo desarrollador
• 3.- Ir a las configuraciones del sistema >> Programas >> Agregar caracteristicas y habilitar el prompt de Linux
• 4.- Abrir una consola y tipear “bash”
• 5.- Reiniciar y en una consola tipear:

¿Cómo funciona?

• 1.- Escanea las redes
• 2.- Captura el handshake (se puede usar sin handshake)
• 3.- Usa interface WEB
• 4.- Monta un FakeAP imitando el original
• 5.- Crea un Servidor DHCP en el FakeAP
• 6.- Crea un servidor DNS y redirecciona todas las peticiones al host
• 7.- Lanza una web Fake
• 8.- Valida las contraseñas que serán ingresadas en la web fake
• 9.- Desautentica a todos los usuarios de la red, esperando a que se conecten a la red Fake e introduzcan la contraseña
• 10.- El ataque finalizará después de ingresar la contraseña correcta

---

Help

Si alguno de los programas que necesita para funcionar no está, ejecutar el instalador:

---

Errores Corregidos

• Canales negativos
• Parche para Kali
• Agregado airmon-ng
• Traducciones DE –> EN
• Handshake fue fixeado
• Busca actualizaciones
• Animaciones
• Se arregló un error en la lista de redes
• Se arregló un error en el alcance de las redes
• Se arregló un error en Macchanger
• Funciona en Xterm de android

Créditos

1. Deltax @FLuX y Fluxion Desarrollador principal
2. Strasharo @Fluxion ayudó a arreglar el error en DHCP y Pyrit, reparó errores de traducción
3. vk439 @Linset desarrollador principal de Linset
4. ApatheticEuphoria @Wifi-Slaughter WPS Crack
5. Otros compartieron paginas de login

Nota: Fluxion es para uso legal, y lo deberían usar solo para proteger sus redes. Si le dan otro uso, no es responsabilidad de los desarrolladores.

Comments

comments