Fluxion es una nueva herramienta para obtener claves Wi-Fi WPA y WPA2 por ingeniería social

Fluxion es una nueva herramienta para realizar auditorías de redes inalámbricas Wi-Fi. Fluxion funciona de manera similar a Wifite, lanza un ataque de ingeniería social y comprueba si el usuario de la red Wi-Fi atacada introduce la contraseña de su red y comprueba si dicha contraseña Wi-Fi es la correcta o no.

Fluxion se añade a la larga lista de herramientas para realizar auditorías inalámbricas Wi-Fi, el único requisito de esta herramienta es tener un sistema operativo Windows (utilizando bash) o Linux (recomendable este último), además se recomienda utilizar Kali Linux 2 o Kali 2016 ya que soportan las últimas versiones de aircrack-ng sin ningún problema, y las dependencias de Fluxion estarán cubiertas.

Esta nueva herramienta nos permitirá saber las contraseñas WPA y WPA2 de todas las redes inalámbricas lanzando un ataque de ingeniería social, es decir, creará un AP falso con todo lo necesario para que la víctima se conecte a nuestro punto de acceso e introduzca en él su contraseña Wi-Fi. Una vez que hayamos capturado la contraseña, la herramienta probará automáticamente si funciona correctamente para acceder a la red inalámbrica Wi-Fi objetivo.

Principales características de Fluxion

Las principales características de Fluxion es que incorpora un escáner de redes inalámbricas, permite capturar el handshake de la conexión Wi-Fi (también se puede usar sin handshake ya que usa la ingeniería social), monta un FakeAP imitando al original para que los dispositivos móviles de la víctima se conecten a él. Además, Fluxion crea todo lo necesario como un servidor DHCP y servidor DNS en el FakeAP para redirigir las peticiones de la víctima, y por último crea una web falsa para que introduzca sus credenciales Wi-Fi.

Por supuesto, para que este ataque tenga éxito, lanza un ataque de desautenticación a todos los clientes inalámbricos de la red Wi-Fi legítima, de esta forma se conectarán al FakeAP para que introduzca su clave.

Todo el proceso es realmente fácil ya que Fluxion incorpora como un asistente, siguiendo paso a paso las diferentes etapas podremos conseguirlo de forma fácil y rápida. En el siguiente vídeo podéis ver una demostración de cómo funciona:

- See more at: http://www.redeszone.net/2016/09/28/fluxion-una-nueva-herramienta-obtener-claves-wi-fi-wpa-wpa2-ingenieria-social/#sthash.qgzcBSyU.dpuf

Fuente: http://www.redeszone.net