【3】Kali破解家用WI-FI密码 - 建立伪装热点

最新推荐文章于 2025-09-22 10:01:14 发布

原创

最新推荐文章于 2025-09-22 10:01:14 发布 · 9.6k 阅读

117 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #路由器 #数据安全 #安全 #linux

本文详细介绍使用fluxion工具在Kali Linux环境下创建钓鱼热点，通过攻击目标AP使客户端掉线，引诱其连接钓鱼热点并获取WIFI密码的全过程。

【学习记录】

本人小白一枚，文章用来记录自己目前的学习进度，希望能够用最通俗易懂的语言和命令来为大家讲清楚我的实验过程和经验，同时期待我的学习经验也可以帮助到大家。还望各位大佬能不吝朱玉，指出我的错误和不足，谢谢。
同时声明以下内容均为本人亲手试验结果与原创文字，转载请注明出处。

【实验目的】

实验需要两块无线网卡，使用fluxion工具来创建一个钓鱼热点，钓鱼热点会有与原热点拥有相同的ESSID，但是没有密码。其中一块无线网卡会攻击目标AP使连接在其上的客户端一直掉线，另一块网卡则用来建立钓鱼热点，引诱客户端与其相连，来获得WIFI密码。
fluxion主要是集成了众多的工具，通过自动化的工具来让你选择步骤，然后进行扫描AP，抓握手包，建立、钓鱼的过程，原理和我之前所说的破解WPA/WPA2密码的原理类似，只不过这次是让目标客户端主动输入密码，然后通过握手包在本地验证客户端输入的密码是否正确。
这次实验的原理较为简单，但是过程则比较繁琐。
fluxion工具：https://github.com/FluxionNetwork/fluxion
在kali中输入命令：git clone https://github.com/FluxionNetwork/fluxion.git 来获取fluxion工具

【实验环境】

Kali Linux
需要注意的是，我使用的Kali系统是烧录进移动硬盘，通过笔记本电脑bios设置为U盘优先启动，其实相当于直接在笔记本电脑中安装了Kali系统，所以并不是使用虚拟机进行的试验。

这里说一下我所理解的虚拟机和硬盘启动中，Kali系统对本实验所带来的一些方便与不便。

因为自身笔记本电脑中会内置无线网卡，在以前我将Kali安装到Vmware，当初除了笔记本内置网卡并没有多余的外接网卡，而且需要将网卡驱动加载至Vmware中，但是无论开启服务还是其他方法，Vmware都显示我的网卡加载失败了，最后查阅资料发现问题可能是笔记本电脑中的内置无线网卡无法加载到VMware中，而身边有一块移动硬盘，所以根据网上的教程，将Kali烧录进移动硬盘中进行使用。

虚拟机中方便之处在于可以在同一个局域网内开多个实验机器进行试验，在安装好Kali并进行快照之后可以随时恢复，不怕玩坏；缺点是虚拟机终究是太卡了，而且还存在我上面所说的无法加载笔记本电脑内置无线网卡的问题，当然其他无线网卡后来我没在VMware中做实验，不过应该可以加载进去。

烧录移动硬盘的方便之处是在使用USB 3.0进行外接时候，Kali系统运行十分流畅，并且携带方便，而且开机之后免去了很多虚拟机配置之类的问题，开机即用；缺点是在进行其他无线局域网试验的时候，你得使用更多的设备（手机、平板、电脑）之类的进行测试，~~除非有钱~~ ，可能无法达到虚拟机的灵活。
路由器型号 TP-Link WR740N
网络名称：luoluo
认证类型：WPA2-PSK
加密算法：AES
WEP密钥：11111111
连接到WIFI的客户端
iphone7
无线网卡型号
（1） Intel® Dual Band Wireless-AC 3165 （笔记本电脑内置无线网卡）
（2） WG111V2 （外接USB无线网卡）
这里需要两块网卡是因为需要他们分别进行不同工作（建立钓鱼热点与发送disconnect包，来达到让客户端掉线无法重连，尝试连接钓鱼热点的操作）。
经过我的实验发现只有一块网卡的话，最后只能建立热点，无法再攻击客户端，对于客户端来讲就几乎没有什么理由下线了。