Fluxion — утилита для устройств под управлением Linux, с помощью которой можно провести аудит безопасности WiFi-сети. Полностью совместима с
Kali Linux, Black Arch. Есть также версия Airslax Fluxion (для загрузочных накопителей). Исходный код последних версий приложения выложен на Github, что гарантирует отсутствие в нём каких-либо зловредных скриптов и эксплойтов. Fluxion для Windows не существует, хотя есть возможность его использовать в виртуальной машине (в Windows 10, в котором есть возможность запускать Linux-дистрибутивы).
Особенности программы
Fluxion использует инструменты социального инжиниринга. После запуска сканирует весь эфир WiFi, находит «уязвимых» клиентов, подключенных к заданной точке доступа, после чего — отправляет на их устройства фальшивое уведомлении о разъединении сигнала WiFi (путём подмены DNS). После этого появляется предложение ввести повторно пароль. Если жертва его вводит, то Fluxion тут же пытается провести авторизацию. Если доступ к взламываемому WiFi получен, то DNS-адрес на устройстве жертвы возвращается на ранее используемый, все следы обмена данными уничтожаются.
Программа работает через терминал. А это означает, что запустить её и на смартфоне можно через
Termux или
Kali NetHunter.
Дополнительные возможности Fluxion:
- поддерживает все стандарты WiFi (включая 802.11ax);
- может одновременно сканировать эфир в разных частотных диапазонах;
- поддерживает работу сразу с несколькими WiFi-адаптерами;
- возможен взлом с предварительной деаутентификацией жертвы (через Airplay или MDK3).
Программу рекомендуется использовать в Kali Linux версии Rolling (с самыми актуальными обновлениями), так как требуется поддержка WPA3 на уровне ядра.
Кому понадобится
Установить программу рекомендуется для проверки беспроводной точки доступа на устойчивость ко взлому. Также она подходит для получения детальной информации о всех WiFi устройства в зоне видимости (можно узнать MAC-адрес, локальный IP, используемый канал, мощность сигнала).
Скачать Fluxion бесплатно актуальной версии для Linux можно на нашем сайте. После первого запуска программы она самостоятельно скачивает и устанавливает все необходимые для неё зависимости.