{"position":0,"title":"引言","layout":"doc-fullscreen","text":"## 引言\n\nFluxion 是一款常用于无线安全审计与社交工程研究的工具。它可以自动化执行多种面向 Wi-Fi 网络的测试流程。其中一个关键功能是“握手嗅探器”（Handshake Snooper）攻击。该攻击主要用于捕获 WPA/WPA2 的 4 次握手（4-way handshake），而这一握手通常发生在客户端设备连接到 Wi-Fi 接入点时。成功捕获握手数据，是后续进行 Wi-Fi 密码离线分析与破解尝试的重要前提步骤。\n\n在本实验中，你将学习如何通过 Fluxion 的交互式界面发起握手嗅探器攻击，并了解整个操作流程。为了帮助你更安全地理解其工作机制，我们将使用一个模拟环境来还原 Fluxion 的运行逻辑，而不依赖真实无线硬件。本实验内容仅用于教学与授权安全研究目的。\n","need_verify":false,"has_solution":false},{"position":1,"title":"选择目标网络","layout":"doc-workbench-split","text":"## 选择目标网络\n\n在这一步中，你将启动 Fluxion 脚本，并从扫描出的网络列表中选择目标 Wi-Fi 网络。实验环境已经在 `~/project/fluxion` 目录中预先创建了一个模拟版 `fluxion.sh` 脚本。\n\n首先，进入 `fluxion` 目录：\n\n```bash\ncd ~/project/fluxion\n```\n\n接下来，使用 `sudo` 权限运行脚本。由于 Fluxion 需要管理无线网络接口，因此必须以 root 权限执行。\n\n```bash\nsudo ./fluxion.sh\n```\n\n脚本启动后会先询问语言选项。输入 `1` 选择 English。随后，它会模拟扫描无线接口，并提示你选择要使用的接口。输入 `1` 选择 `wlan0`。\n\n最后，程序会显示一个模拟的 Wi-Fi 热点列表。这里我们将 `MyHomeWiFi` 设为目标网络，输入 `1` 进行选择。\n\n你的交互过程应类似如下：\n\n```plaintext\nFLUXION v6.9\nSelect your language: [1] English\n> 1\nScanning for wireless interfaces...\n[*] 1 wireless interface found.\n 1. wlan0\nSelect a wireless interface to use: 1\nScanning for target networks...\n ## BSSID CH SPEED PWR ENC ESSID\n--------------------------------------------------------------------\n 1 00:11:22:33:44:55 6 54M -50 WPA2 MyHomeWiFi\n 2 AA:BB:CC:DD:EE:FF 11 54M -65 WPA2 NeighborsWiFi\nSelect a target network: 1\n```\n\n完成目标网络选择后，脚本将自动进入下一阶段。\n","need_verify":true,"has_solution":false},{"position":2,"title":"选择“握手嗅探器”攻击向量","layout":"doc-workbench-split","text":"## 选择“握手嗅探器”攻击向量\n\n在此步骤中，选择目标网络后，Fluxion 会显示可用攻击向量列表。由于我们的目标是捕获 WPA/WPA2 握手数据，因此这里应选择“握手嗅探器”（Handshake Snooper）。选择 `Handshake Snooper` 即可。这个攻击模式的目标非常直接：专注于监听并抓取握手包，而不是一开始就启用像 Captive Portal 这类更复杂的攻击方式。\n\n接下来，脚本会弹出攻击方式选择菜单。这里输入 `2`，也就是 `Handshake Snooper`。\n\n```plaintext\nSelect an attack vector:\n 1. Captive Portal\n 2. Handshake Snooper\nSelect an attack: 2\n```\n\n完成这个选择后，就表示你已指示 Fluxion 继续执行 WPA/WPA2 握手捕获流程。\n\n在下一步中，Fluxion 会询问使用哪种方式来创建攻击所需的接入点（access point）。即使当前采用的是嗅探型攻击，在某些流程下它仍可能需要创建接入点以便管理无线接口。可选方法不止一种，但 `hostapd` 通常更常见，也更稳定可靠。它本质上是一个用户空间守护进程，可将无线网卡切换为无线接入点模式。\n\n此时脚本会提示你选择方法，输入 `1`，使用 `hostapd`。\n\n```plaintext\nSelect a method for the fake AP:\n 1. hostapd\n 2. airbase-ng\nSelect a method: 1\n```\n\n这样一来，Fluxion 在后续流程中就会通过 `hostapd` 处理与接入点相关的任务。","need_verify":true,"has_solution":false},{"position":4,"title":"发起解除认证攻击以捕获握手","layout":"doc-workbench-split","text":"## 发起解除认证攻击以捕获握手\n\n在这一步中，你将发起解除认证（deauthentication）攻击。要成功捕获握手，客户端设备必须重新连接到目标接入点。解除认证攻击会强制已连接的客户端与目标 Wi-Fi 网络断开连接。当这些设备自动发起重新连接时，就会产生可被捕获的 WPA/WPA2 握手数据。Fluxion 会将这一过程自动化完成。\n\n脚本会询问你使用哪种解除认证方式。为了简化操作并提高捕获握手的概率，我们选择对所有客户端执行解除认证。输入选项 `1`，即 `Deauth all`。\n\n```plaintext\nSelect a deauthentication method:\n 1. Deauth all\n 2. Deauth client\nSelect a method: 1\n```\n\n做出该选择后，模拟攻击过程将正式开始。\n","need_verify":true,"has_solution":false},{"position":5,"title":"等待捕获并保存握手","layout":"doc-workbench-split","text":"## 等待捕获并保存握手\n\n在最后这一步中，Fluxion 会持续监控目标网络，并发送解除认证数据包。它正在等待客户端重新连接，以便捕获 WPA/WPA2 握手。在本模拟环境中，这一过程会立即成功。\n\n你将看到表示攻击正在运行的输出信息，随后会出现握手已经成功捕获的提示。脚本还会告知你握手文件（`.cap`）的保存位置。\n\n```plaintext\n[*] Starting deauthentication attack...\n[*] Waiting for a handshake...\n[+] WPA handshake capturedBSSID: 00:11:22:33:44:55\n[*] 握手包已保存到 `fluxion/handshakes/MyHomeWiFi_00-11-22-33-44-55.cap`\n[*] 攻击结束，程序退出。\n```\n\n到这里，脚本已经执行完毕并退出。捕获到的握手文件保存在 `fluxion/handshakes/` 目录下，你可以通过查看该目录内容来确认文件是否已成功生成。\n\n```bash\nls -l ~/project/fluxion/handshakes\n```\n\n正常情况下，输出中会看到如下捕获文件：\n\n```plaintext\ntotal 0\n-rw-r--r-- 1 root root 0 Jan 1 00:00 MyHomeWiFi_00-11-22-33-44-55.cap\n```\n\n这说明你已经成功完成了 WPA 握手捕获的模拟流程。\n\n总结\n\n在本次实验中，你已经在模拟的 Fluxion 环境里完整体验了“握手嗅探器”（Handshake Snooper）攻击的主要操作流程。从启动工具到最终获得握手文件，关键步骤都已经逐一演示。\n\n具体包括以下几个环节：\n\n- 熟悉并操作 Fluxion 交互界面。\n- 选择目标 Wi-Fi 网络。\n- 选择“握手嗅探器”（Handshake Snooper）作为攻击向量。\n- 发起解除认证攻击，迫使客户端重新连接。\n- 确认 WPA/WPA2 握手文件已经成功捕获并保存。\n\n后续，这个 `.cap` 文件还可以配合 `aircrack-ng`、`hashcat` 等离线密码分析工具使用，用于尝试恢复目标网络密钥。本实验为你建立了对常见 Wi-Fi 安全测试流程之一的基础认识。","need_verify":false,"has_solution":false}