Sanalda takılmanın en büyük sıkıntılarından biri gizlilik. Çoğumuz vpn kullanıyor fakat o vpn sunucusuna da sonuçta kendi ağınız üzerinden bağlanıyorsunuz, benim yıllardır tecrübe ettiğim opsec kuralım kendi ağında olmayacaksın. Uzun zamandır denediğim en sağlam tool'lardan biri Fluxion. Arayüzü basit kullanışı kolay. GitHub'da duruyo, direkt clone'layıp kullanıyorsun. Eski airgeddon falan yavaştı, bu bayağı daha akıcı ve stabil. Ayrıca manuel olarak aircrack-ng ile uğraşmaya gerek yok.
Fluxion ne yapıyor?
Sahte access point (fake AP) kuruyo
Captive portal açıp gerçek WiFi sayfası gibi gösteriyo (Turk Telekom, Turkcell, Vodafone vs. hepsine uyumlu)
Kurban şifreyi girdiği anda yakalıyo
Handshake de alabiliyo aynı anda
Birçok dil desteği var, Türkçe dahil
Kurulum (kali/linux):
git clone https://github.com/FluxionNetwork/fluxion.git
cd fluxion
./fluxion.sh
İçinden gerekli her şeyi kendisi kuruyo (hostapd, dnsmasq, lighttpd vs.)
Nasıl kullanılır (kısaca):
Hedef ağı seç
Sahte AP için isim aynı yap (mesela "TurkTelekom_Free")
Portal şablonunu seç (en çok yakalayanları var)
Başlat
Karşı taraf bağlanınca portal açılıyo, şifreyi girince direkt eline düşüyo
Artıları:
Arayüz çok basit, yeni başlayan da kullanır
SSL desteği var
Birden fazla atak yöntemi var
Stabil, çok crash yapmıyo
Eksileri:
Son düzenleme: clappa • (Değişiklikleri Gör)
