{"position":0,"title":"引言","layout":"doc-fullscreen","text":"## 引言\n\nFluxion 是一款常用于无线网络安全审计的社会工程学工具。它的重要攻击方式之一是强制门户（Captive Portal）攻击，而要执行这类攻击，通常需要目标无线网络中有效的 WPA/WPA2 握手包。虽然 Fluxion 自身具备抓取握手包的能力，但在很多实际场景中，你也可能已经通过 `airodump-ng`、`besside-ng` 等工具提前获取了握手文件（通常为 `.cap` 文件）。\n\n在本实验中，你将学习如何把现有的握手文件手动导入 Fluxion。这一过程包括将 `.cap` 文件放入正确目录，并创建与之对应的数据库文件，供 Fluxion 识别目标网络的详细信息。完成本实验后，你将能够更高效地把其他工具捕获的握手数据整合到 Fluxion 的工作流程中。\n","need_verify":false,"has_solution":false},{"position":1,"title":"从其他工具获取 .cap 握手文件","layout":"doc-workbench-split","text":"## 从其他工具获取 .cap 握手文件\n\n在这一步中，我们将模拟“已从其他工具捕获握手文件”的场景。在真实环境下，你可能已经在另一台设备上使用 `airodump-ng` 等无线抓包工具生成了该文件。本实验已经提前在 `~/project/external_captures` 目录中准备好了一个示例 `.cap` 文件，方便你直接练习导入流程。\n\n你的第一个任务是找到这个握手文件。使用 `ls -l` 命令查看目录内容，并识别示例文件。\n\n```bash\nls -l ~/project/external_captures\n```\n\n你应该看到如下输出，这表示示例 `.cap` 握手文件已经存在。文件名采用 `ESSID_BSSID.cap` 这种命名方式较为常见，不过这并不是强制要求。\n\n```plaintext\ntotal 0\n-rw-r--r-- 1 labex labex 0 Jan 1 12:00 MyHomeWiFi_00-11-22-33-44-55.cap\n```\n\n现在我们已经确认文件位置，接下来就可以把它放到 Fluxion 能够自动识别的目录中。\n","need_verify":true,"has_solution":false},{"position":2,"title":"将 .cap 文件复制到 'handshakes' 目录","layout":"doc-workbench-split","text":"## 将 .cap 文件复制到 'handshakes' 目录\n\n在此步骤中，你需要把握手文件复制到 Fluxion 用于扫描现有捕获数据的指定目录。Fluxion 会把与攻击相关的文件统一存放在自己的目录结构中，因此握手文件必须放到正确位置。对于握手包来说，目标目录是 `~/project/fluxion/attacks/Handshake/handshakes/`。\n\n使用 `cp` 命令将 `.cap` 文件从 `~/project/external_captures` 复制到 Fluxion 的握手文件目录。\n\n```bash\ncp ~/project/external_captures/MyHomeWiFi_00-11-22-33-44-55.cap ~/project/fluxion/attacks/Handshake/handshakes/\n```\n\n复制完成后，建议立即确认文件是否已经进入正确目录。再次使用 `ls -l` 命令检查目标目录内容。\n\n```bash\nls -l ~/project/fluxion/attacks/Handshake/handshakes/\n```\n\n你应该能在输出中看到刚刚复制过去的文件，例如：\n\n```plaintext\ntotal 0\n-rw-r--r-- 1 labex labex 0 Jan 1 12:01 MyHomeWiFi_00-11-22-33-44-55.cap\n```\n","need_verify":true,"has_solution":false},{"position":3,"title":"创建包含网络详细信息的相应 .db 文件","layout":"doc-workbench-split","text":"## 创建包含网络详细信息的相应 .db 文件\n\n这一步需要补充一个供 Fluxion 识别网络信息的元数据文件。仅有 `.cap` 握手文件通常还不够，Fluxion 还要求在同一目录下存在一个同名的 `.db` 文件，例如 `MyHomeWiFi_00-11-22-33-44-55.db`。该文件用于保存网络的 BSSID、ESSID 以及信道等关键信息。\n\n先使用 `touch` 命令创建一个空的 `.db` 文件。\n\n```bash\ntouch ~/project/fluxion/attacks/Handshake/handshakes/MyHomeWiFi_00-11-22-33-44-55.db\n```\n\n然后，按照指定格式将网络信息写入文件，格式为：`BSSID;ESSID;CHANNEL`。以示例网络 \"MyHomeWiFi\" 为例，它的 BSSID 是 \"00:11:22:33:44:55\"，信道为 \"6\"，此时可以使用 `echo` 命令把内容写入 `.db` 文件。\n\n```bash\necho \"00:11:22:33:44:55;MyHomeWiFi;6\" > ~/project/fluxion/attacks/Handshake/handshakes/MyHomeWiFi_00-11-22-33-44-55.db\n```\n\n最后一步，可以用 `cat` 命令检查一下 `.db` 文件内容，确认数据确实已经写入成功。\n\n```bash\ncat ~/project/fluxion/attacks/Handshake/handshakes/MyHomeWiFi_00-11-22-33-44-55.db\n```\n\n正常情况下，输出内容应该和刚才写入的字符串完全一致：\n\n```plaintext\n00:11:22:33:44:55;MyHomeWiFi;6\n```\n\n","need_verify":true,"has_solution":false},{"position":4,"title":"启动 Fluxion 并选择目标网络","layout":"doc-workbench-split","text":"## 启动 Fluxion 并选择目标网络\n\n这一步的目标是启动 Fluxion，并确认它是否能够正确识别你刚刚手动导入的握手文件。由于 Fluxion 本质上是一个依赖无线网卡的交互式脚本，这里将以模拟启动的方式进行说明，同时告诉你在真实环境中通常会看到哪些界面提示。\n\n首先进入 `fluxion` 项目目录。\n\n```bash\ncd ~/project/fluxion\n```\n\n然后，使用 `sudo` 权限运行主脚本。\n\n```bash\nsudo ./fluxion.sh\n```\n\n启动之后，Fluxion 通常会先显示几项初始化提示：\n\n1. **语言选择**：程序通常会先提示你选择语言，直接按 `Enter` 使用默认英语即可。\n2. **适配器选择**：随后它会搜索可用的无线适配器。在当前这个模拟实验环境中，大多数情况下不会检测到任何无线设备，这属于正常现象。\n\n完成这些初始检测后，Fluxion 会开始扫描 `handshakes` 目录。由于 `.cap` 和 `.db` 文件都已经放置在正确位置，目标网络应该会出现在可选列表中。输出效果大致如下：\n\n```plaintext\n[#] BSSID CH ENCR POWER ESSID\n[1] 00:11:22:33:44:55 6 WPA2 - MyHomeWiFi\n```\n\n这说明 Fluxion 已经成功读取并导入了网络信息。对于本次实验，你现在可以按 `Ctrl+C` 退出脚本。\n","need_verify":true,"has_solution":false},{"position":5,"title":"验证 Fluxion 将握手文件标记为“已验证”","layout":"doc-workbench-split","text":"## 验证 Fluxion 将握手文件标记为“已验证”\n\n在最后一步中，我们来了解 Fluxion 是如何验证握手文件是否可用的。当 Fluxion 列出可用网络时，它不仅会读取对应的 `.db` 信息，还会检查相应的 `.cap` 文件中是否包含有效的 WPA/WPA2 握手。这个验证过程通常是通过后台调用 `aircrack-ng` 来完成的。\n\n如果你想亲自观察这一验证机制，可以直接运行与 Fluxion 类似的命令，对我们导入的 `.cap` 文件执行 `aircrack-ng` 检查。\n\n```bash\naircrack-ng ~/project/fluxion/attacks/Handshake/handshakes/MyHomeWiFi_00-11-22-33-44-55.cap\n```\n\n由于本实验中使用的 `.cap` 文件是一个空文件，仅用于演示导入流程，因此 `aircrack-ng` 会提示未检测到有效握手。输出通常类似于：\n\n```plaintext\nOpening /home/labex/project/fluxion/attacks/Handshake/handshakes/MyHomeWiFi_00-11-22-33-44-55.cap\nRead 0 packets.\n\n ## BSSID ESSID Encryption\n\n 1 00:11:22:33:44:55 MyHomeWiFi WPA (0 handshake)\n\nChoosing first network as target.\nOpening /home/labex/project/fluxion/attacks/Handshake/handshakes/MyHomeWiFi_00-11-22-33-44-55.cap\nNo valid WPA handshakes found.\n```\n\n在真实的无线安全测试场景中，如果你的 `.cap` 文件中包含有效握手，输出通常会显示为 `WPA (1 handshake)` 或类似结果。当 Fluxion 检测到这一点时，它会在界面中将该握手标记为“已验证”（Verified），表示该数据已可用于 Captive Portal 攻击流程。通过这种手动检查方式，你也能更清楚地理解 Fluxion 的握手验证原理。\n","need_verify":true,"has_solution":false},{"position":6,"title":"总结","layout":"doc-fullscreen","text":"## 总结\n\n在本次实验中，你已经学习了如何将现有握手文件手动导入 Fluxion，并完成了从定位文件到准备攻击数据的整个流程。\n\n你已掌握以下关键操作：\n\n- 查找并确认一个预先存在的 `.cap` 握手文件。\n- 将 `.cap` 文件复制到 Fluxion 专用的 `handshakes` 目录。\n- 创建并填写必要的 `.db` 元数据文件，其中包含网络的 BSSID、ESSID 和信道信息。\n- 启动 Fluxion，确认它能够识别已导入的目标网络。\n- 手动运行 `aircrack-ng`，理解 Fluxion 在后台执行的握手验证过程。\n\n掌握这项技能后，你就能更灵活地在无线网络安全审计流程中使用 Fluxion，并充分利用来自不同工具的握手捕获结果。\n","need_verify":false,"has_solution":false}