1. 项目概述与核心价值

如果你对网络安全、无线渗透测试感兴趣，或者单纯好奇那些“蹭网”工具背后的原理，那么“用Fluxion复现WiFi钓鱼实验”这个项目绝对值得你亲手操作一遍。这不仅仅是一个“获取密码”的脚本运行过程，它更像是一次完整的、从物理层到应用层的无线攻击实战演练。通过Kali Linux这个渗透测试专用系统和Fluxion这个自动化钓鱼框架，你可以清晰地看到，一个看似安全的WPA/WPA2加密WiFi网络，是如何在精心设计的“社会工程学”攻击面前变得脆弱的。

这个实验的核心价值在于“知其然，更知其所以然”。它不是为了教你如何破解邻居的WiFi，而是让你站在防御者的角度，深刻理解攻击链的每一个环节：从无线网卡的监听模式、到抓取“握手包”的原理、再到伪造接入点（AP）和部署“邪恶门户”（Captive Portal）的整个过程。当你亲手复现了这一切，你才会真正明白为什么使用强密码、关闭WPS、对陌生WiFi保持警惕是如此重要。对于安全从业者、网络管理员或相关专业的学生来说，这是一次不可多得的、理论与实践紧密结合的学习机会。

整个流程可以概括为三个核心阶段：环境准备与工具部署、抓取目标WiFi的握手包、创建钓鱼WiFi并诱导用户输入密码。听起来简单，但每一步都暗藏玄机，从无线网卡芯片的兼容性，到虚拟机网络模式的配置，再到Fluxion脚本运行中各种依赖错误的解决，任何一个环节出错都可能导致实验失败。接下来，我将结合我多次搭建和教学的经验，为你提供一份详尽的“避坑指南”，确保你能顺利走完全程。

2. 实验环境深度准备与避坑要点

实验的成功，90%取决于前期的环境准备是否到位。很多人兴致勃勃地开始，却卡在第一步，问题往往出在硬件和基础软件配置上。

2.1 硬件选择：无线网卡是成败关键

这是整个实验最大的“坑”，没有之一。不是随便一个USB无线网卡插上就能用的。Kali Linux，特别是其底层的aircrack-ng套件，对无线网卡的芯片和驱动有严格要求。网卡必须支持监听模式（Monitor Mode）和数据包注入（Packet Injection）。

• 避坑指南1：芯片型号选择经过大量实测，以下几款芯片的网卡兼容性最好，成功率最高：

  • Ralink RT3070: 经典之选，价格便宜，驱动完善，对监听模式和注入支持良好，是入门首选。
  • Atheros AR9271: 另一款非常流行的芯片，性能稳定，被很多“破解”专用网卡采用。
  • Realtek RTL8812AU: 支持802.11ac，性能更强，但驱动安装可能稍复杂一些。

  强烈建议在购买前，搜索“芯片型号 + kali linux monitor mode”来确认兼容性。避免购买使用Realtek 8187/8188系列等老旧或兼容性差的芯片的网卡。

• 避坑指南2：虚拟机与物理机的连接如果你在VMware或VirtualBox虚拟机中运行Kali，需要将USB无线网卡“传递”给虚拟机。操作不对，Kali系统根本识别不到网卡。

  1. 在虚拟机系统关机的状态下，打开虚拟机设置。
  2. 找到“USB控制器”选项，确保其已启用，并且USB兼容性建议选择“USB 3.0”（如果宿主机和网卡支持）。
  3. 在“虚拟机设置”的硬件列表中，添加一个“USB设备”。当你的USB无线网卡插入宿主机后，它通常会出现在可添加的设备列表中。选择它，并勾选“连接”选项。
  4. 启动Kali虚拟机。在Kali终端中输入lsusb，你应该能看到你的无线网卡信息（如Bus 001 Device 003: ID 148f:3070 Ralink Technology, Corp. RT2870/RT3070 Wireless Adapter）。如果看不到，说明USB穿透没有成功，需要检查宿主机的虚拟机扩展包是否安装，或者尝试更换USB端口。

2.2 软件基础：Kali Linux与Fluxion部署

• Kali Linux安装：建议直接从 官方网站 下载镜像。对于新手，使用虚拟机（VMware Workstation Pro/Player或VirtualBox）安装是最佳选择，便于快照和恢复。安装时，选择“默认”或“图形化安装”即可。内存建议分配至少4GB，硬盘空间不少于40GB，以保证系统流畅运行。

• Fluxion安装与依赖解决：Fluxion是一个Bash脚本，它整合了aircrack-ng,hostapd,dnsmasq等多个工具。安装看似简单，但依赖问题频发。

  # 1. 更新系统并安装git sudo apt update && sudo apt upgrade -y sudo apt install git -y # 2. 克隆Fluxion仓库（建议使用官方仓库，第三方fork可能不稳定） git clone https://github.com/FluxionNetwork/fluxion.git # 3. 进入目录并运行安装脚本 cd fluxion sudo ./fluxion.sh

  避坑指南3：首次运行的依赖安装首次运行./fluxion.sh时，脚本会自动检查并安装依赖。但有时会因为网络或源的问题失败。如果遇到错误，可以尝试手动安装核心依赖：

  sudo apt install -y aircrack-ng hostapd dnsmasq lighttpd php-cgi xterm isc-dhcp-server net-tools rfkill

  安装完成后，再次运行sudo ./fluxion.sh。如果脚本提示“缺少XX工具”，请根据提示使用apt install手动安装。

  避坑指南4：保持工具最新Fluxion和其依赖的工具都在不断更新。在开始实验前，最好再次更新一下Fluxion仓库并检查系统更新：

  cd /path/to/fluxion git pull origin master sudo apt update && sudo apt upgrade -y

3. 核心攻击流程分步拆解

环境就绪后，我们进入正题。Fluxion的攻击流程高度自动化，但理解其背后的手动命令，能让你在遇到问题时从容应对。

3.1 第一阶段：扫描与抓取握手包

握手包（Handshake）是WPA/WPA2认证过程中，客户端（如手机）和路由器（AP）四次“握手”通信的数据包集合。它本身不包含密码，但包含了用密码加密后的密钥信息。我们抓取它，是为了后续进行离线密码爆破（虽然Fluxion主要不依赖爆破，但握手包是钓鱼的前提验证）。

1. 启动Fluxion并选择语言：运行sudo ./fluxion.sh，选择语言（通常选英语，界面更稳定）。
2. 选择网卡：Fluxion会列出所有可用的无线网卡（如wlan0）。选择你插入的、支持监听模式的那一块。
3. 开启监听模式：Fluxion会自动将网卡切换到监听模式（mon0或wlan0mon）。你可以手动验证：sudo airmon-ng start wlan0。
4. 扫描目标网络：选择Fluxion主菜单的“扫描网络”选项。它会使用airodump-ng工具扫描周围的WiFi信号。你会看到SSID（WiFi名）、BSSID（MAC地址）、信道（Channel）、信号强度以及加密方式。记下目标WiFi的BSSID和信道。
5. 抓取握手包：
   • 自动化方式：在Fluxion界面中选择目标WiFi，然后选择“抓取握手包”选项。Fluxion会启动一个airodump-ng进程专门监听该信道的该AP，并等待有设备连接（产生握手）。
   • 手动加速（关键技巧）：被动等待可能很久。此时可以打开另一个终端，使用aireplay-ng发起一次“取消认证攻击”（Deauthentication Attack），强制已连接该WiFi的客户端断开并重连，从而快速产生握手包。

     # 假设目标BSSID是 AA:BB:CC:DD:EE:FF，监听模式接口是 wlan0mon sudo aireplay-ng --deauth 10 -a AA:BB:CC:DD:EE:FF wlan0mon # --deauth 10 表示发送10个取消认证包，通常足够触发重连。

   • 确认抓取成功：当airodump-ng的右上角出现“WPA handshake: AA:BB:CC:DD:EE:FF”时，表示握手包已成功捕获。Fluxion界面也会有相应提示。

注意：抓取握手包的过程只监听数据，不干扰网络。但随后的“取消认证攻击”属于主动攻击，会使目标网络上的用户短暂断网。请仅在你自己拥有完全控制权的测试网络（如自家的实验路由器）上进行此操作，未经授权对他人的网络进行此操作是违法的。

3.2 第二阶段：创建克隆钓鱼AP与邪恶门户

这是Fluxion最精髓的部分，也是社会工程学的体现。

1. 选择攻击模式：抓取握手包后，Fluxion会进入主攻击菜单。选择“创建流氓接入点”相关选项。
2. 克隆目标AP：Fluxion会利用hostapd工具，创建一个与目标WiFi同名（SSID相同）、无密码的虚假接入点。同时，它会使用dnsmasq为连接到此虚假AP的设备分配IP地址（如192.168.1.x网段）。
3. 部署邪恶门户（Captive Portal）：这是钓鱼的关键。Fluxion会启动一个轻量级的Web服务器（如lighttpd），并设置DNS欺骗，使得任何通过虚假AP上网的请求，都被重定向到一个特定的钓鱼页面。
   • 页面模板：Fluxion内置了多种钓鱼页面模板，模仿常见的路由器登录界面（如TP-Link、ASUS）、网络运营商认证页面（如ChinaNet-XXXX）或通用门户页面。选择与目标网络最相似的模板，能极大提高成功率。
   • 工作原理：当受害者手机/电脑自动连接到这个同名的开放WiFi后，尝试访问任何网页（比如百度），都会被重定向到这个钓鱼页面。页面会显示诸如“网络需要重新认证”、“请输入WiFi密码以连接互联网”等提示。
4. 维持攻击与隔离：为了迫使受害者连接钓鱼AP，Fluxion会持续对原目标AP发起“取消认证攻击”（使用mdk3或aireplay-ng），使合法客户端无法稳定连接原网络。当它们搜索可用网络时，同名的、信号更强的（因为你网卡离得近）开放钓鱼AP就成了首选。

3.3 第三阶段：密码捕获与实验还原

1. 诱导输入：受害者看到钓鱼页面，很可能下意识地输入其真正的WiFi密码（因为他们认为是在给自己家的WiFi做认证）。
2. 实时捕获：受害者提交表单后，密码会以POST请求发送到Fluxion架设的服务器。Fluxion会实时捕获并显示在终端界面上。同时，钓鱼页面可能会跳转到一个“认证成功”的假页面，或者显示一个加载圈，让受害者以为一切正常。
3. 验证密码：Fluxion会自动使用捕获到的密码和之前抓取的握手包进行验证（使用aircrack-ng或cowpatty）。如果验证成功，它会高亮显示密码，并确认攻击成功。
4. 停止攻击与清理：实验结束后，务必在Fluxion界面中选择退出选项，或手动清理进程。
   • 停止hostapd和dnsmasq服务。
   • 停止airmon-ng监听模式：sudo airmon-ng stop wlan0mon
   • 重启网络管理器：sudo systemctl restart NetworkManager或sudo service network-manager restart将网卡恢复回正常管理模式。

4. 常见问题排查与实战心得

即使按照步骤操作，你也可能会遇到各种问题。下面是我总结的常见“坑点”及解决方案。

4.1 网卡与驱动问题

• 问题：airmon-ng start wlan0失败，提示“Device or resource busy”。
  • 排查：通常是因为系统网络管理器（NetworkManager）或其他进程占用了网卡。运行sudo airmon-ng check kill可以结束可能冲突的进程。如果还不行，手动停止：sudo systemctl stop NetworkManager和sudo pkill wpa_supplicant。
• 问题：网卡能开启监听模式，但无法注入数据包（aireplay-ng测试失败）。
  • 排查：首先确认芯片是否支持注入。可以尝试安装更具体的驱动，例如对于RTL8812AU，可能需要安装dkms驱动：sudo apt install realtek-rtl88xxau-dkms。在虚拟机中，USB穿透的稳定性也会影响注入。

4.2 Fluxion脚本运行错误

• 问题：运行./fluxion.sh时，提示“Command not found”或“缺少依赖”。
  • 解决：如前所述，手动安装缺失的包。特别注意xterm（用于弹出窗口）、lighttpd和php-cgi（用于钓鱼网页服务器）这些包是否安装。
• 问题：Fluxion界面乱码或闪退。
  • 解决：确保终端窗口足够大（最好全屏）。尝试在运行前设置语言环境为英文：export LANG=en_US.UTF-8。如果是在SSH连接中运行，确保使用了支持图形传输的终端（如Xshell配合Xmanager，或使用-X参数ssh连接）。

4.3 攻击过程失败

• 问题：握手包始终抓不到。
  • 解决：
    1. 确认目标：确保目标WiFi有客户端在线（有设备连着）。
    2. 信号强度：离目标路由器近一些，信号太弱抓到的包可能不完整。
    3. 主动攻击：一定要配合使用aireplay-ng --deauth攻击。
    4. 信道一致：确保airodump-ng监听的信道与目标AP的信道完全一致。
• 问题：创建钓鱼AP失败，hostapd报错。
  • 解决：可能是网卡驱动对hostapd兼容性问题。尝试在Fluxion中选择不同的“创建AP”方法（如hostapd或airbase-ng）。也可以尝试更新hostapd：sudo apt install --reinstall hostapd。
• 问题：客户端连接了钓鱼AP，但无法跳转到钓鱼页面。
  • 解决：
    1. 检查DNS：在连接钓鱼AP的客户端上，手动设置DNS服务器为钓鱼AP的IP（通常是192.168.1.1），看是否能打开页面。这能判断是否是DNS欺骗失败。
    2. 检查防火墙：关闭Kali Linux的防火墙：sudo systemctl stop firewalld或sudo ufw disable（如果启用）。
    3. 检查服务器：确认lighttpd服务正在运行：sudo systemctl status lighttpd。

4.4 实战心得与伦理警示

1. 环境隔离：强烈建议在完全封闭的实验室环境中进行此实验。使用一台单独的无线路由器作为目标，使用另一台手机或电脑作为“受害者”客户端。绝对不要在公共网络、公司网络或他人的私有网络上进行测试。
2. 法律红线：未经明确授权，对任何非你所属的网络进行扫描、抓包、干扰或欺骗，在绝大多数国家和地区都是违法行为。本实验的目的仅限于安全研究与教育，提升个人及所属组织的安全防护意识与能力。
3. 理解原理重于操作：不要满足于运行脚本成功。多看看Fluxion的脚本代码，理解它每一步调用了什么命令，参数是什么。尝试手动执行airodump-ng,aireplay-ng,hostapd等命令，你会对无线安全有更深的理解。
4. 防御视角：完成攻击实验后，请立刻切换到防御者思维：
   • 使用强密码：WPA/WPA2的密码强度是防御此类“钓鱼”攻击的关键（因为Fluxion需要你输入密码来验证）。一个足够复杂、无规律的密码，即使被钓鱼获取，也无法通过握手包反向破解（如果攻击者选择爆破方式）。
   • 关闭WPS：WPS（Wi-Fi Protected Setup）功能存在设计缺陷，是另一个常见的攻击入口。
   • 警惕同名开放WiFi：在公共场所，如果发现有两个同名WiFi，一个加密一个开放，务必警惕。对于重要操作，尽量使用蜂窝数据。
   • 路由器固件更新：保持路由器固件为最新版本，以修复可能的安全漏洞。

通过这个从环境准备到密码获取的完整流程，你不仅学会了一个工具的使用，更重要的是窥见了无线网络安全攻防世界的一角。技术的双刃剑属性在此显露无遗，而如何运用这份知识，取决于你的选择。希望这份指南能帮助你安全、顺利、且富有收获地完成这次探索。记住，最高的技术总是服务于最善的目的。