無線路由器破解教程（移動定制路由器破解方法）

發(fā)布時間：2025-08-18 | 來源：互聯(lián)網(wǎng)轉(zhuǎn)載和整理

工作原理

1.掃描能夠接收到的WIFI信號

2.抓取握手包（這一步的目的是為了驗證WiFi密碼是否正確）

3.使用WEB接口

4.啟動一個假的AP實例來模擬原本的接入點

5.然后會生成一個MDK3進程。如果普通用戶已經(jīng)連接到這個WiFi，也會輸入WiFi密碼

6.隨后啟動一個模擬的DNS服務(wù)器并且抓取所有的DNS請求，并且會把這些請求重新定向到一個含有惡意腳本的HOST地址

7.隨后會彈出一個窗口提示用戶輸入正確的WiFi密碼

8.用戶輸入的密碼將和第二步抓到的握手包做比較來核實密碼是否正確

9.這個程序是自動化運行的，并且能夠很快的抓取到WiFi密碼

使用步驟

原理說完了，那么接下來說說使用步驟吧。這個工具已經(jīng)被發(fā)布在Github上，大家可以前往下載。

git clone https://github.com/deltaxflux/fluxion.git

通過以下命令開啟Fluxion。

./fluxion

Fluxion開啟頁面

隨后Fluxion會讓我們選擇網(wǎng)卡和信道。網(wǎng)卡的話需要大家自己分辨，但是信道選項一般都是選擇第一個（全部信道）。

網(wǎng)卡選擇

信道選擇

選擇完后它會對網(wǎng)卡周圍的WiFi進行掃描，掃描到你要破解的WiFi后按Ctrl+C停止。

在這一步，我們選擇自己想要破解的網(wǎng)絡(luò)。如果我要破解列表內(nèi)的第二個網(wǎng)絡(luò)，那么就輸入2。

選擇要破解的網(wǎng)絡(luò)

然后選擇第一個選項建立一個虛假的AP。

選擇攻擊方式

這里會碰到一個選項叫你選擇握手包的保存路徑。你可以直接空格鍵跳過，這樣握手包會默認保存在/root/Desktop/路徑下。隨后選擇1，其目的是選擇aircrack-ng開始抓取握手包。

握手包保存路徑選項

握手包抓取選項

隨后再選擇1，這樣會使目標WiFi的用戶進行統(tǒng)一的一個分配。

新打開的兩個窗口

抓完包后它會詢問你選擇一個WEB接口，這里我們選擇1。

WBE接口選擇

然后它會叫我們選擇語言。這里我看了一下沒中文版，大家自己看源碼改改了。

語言選項

選擇完語言后它會開啟新的四個控制窗口，并且建立虛假的AP，用戶分配等操作。

新開啟的四個窗口

這時只要用戶打開瀏覽器，就會轉(zhuǎn)到輸入WiFi密碼的頁面。

虛假的WiFi密碼輸入窗口

只要用戶輸入正確的WiFi密碼，整個程序就會停止運行，并且會自動彈出正確的WiFi密碼。

正確的WiFi密碼

總結(jié)

突然想起在4年前還拿著BT Linux來跑pin碼破解WiFi，經(jīng)常一跑就是一個晚上。還是社工破解WiFi更加靠譜。