量子哈希
为了提高文章的SEO效果，我重新构建了以下内容，保持了原有信息的基础上，确保了与原文的相似度低于30%：
今天，我为大家整理了一些常用的WiFi渗透工具，工具在我们这些人中间非常熟悉，选择一个好的工具可以事半功倍。（工具顺序不分名次）
- Aircrack-ng
Aircrack-ng是Kali Linux中最受欢迎的WiFi破解软件。Aircrack-ng套件包含多种工具，可以捕获数据包和握手包，生成通信数据，进行暴力破解攻击和字典攻击。Aircrack-ng是一个多合一的整合套件，大致包含以下几种工具：
- Aircrack-ng：无线密码破解
- Aireplay：生成网络数据，进行客户端验证
- Airodump-ng：数据包捕捉
- Airbase-ng：配置伪造的接入点
官方网站：
使用教程：
- Fluxion
Fluxion是从一个名为Lindset的高级社会工程攻击演变而来的工具。Fluxion是当前最热门的WiFi钓鱼工具之一，通过欺骗无经验的用户来泄露网络密码。Fluxion的操作非常简单，只需要选择你想要钓鱼的目标，其他的事情基本上不需要你操心。
工作原理：
-
扫描网络
-
捕获握手（需要有效的握手才能进行密码验证）
-
使用WEB界面
-
启动FakeAP实例来模拟原始接入点
-
生成一个MDK3进程，使所有已连接到目标网络的用户连接失效，然后引诱他们连接到FakeAP并输入WPA密码
-
启动一个虚假的DNS服务器，抓取所有的DNS请求并将其重定向到运行该脚本的主机
-
启动强制访问的网站页面，并提示用户输入他们的WPA密码
-
每个提交的密码都通过之前捕获的握手进行验证
-
只要提交了正确的密码，攻击就会自动终止
工具地址： -
Wifi Phisher
Wifi Phisher是一个可以自动进行Wi-Fi关联攻击的安全工具，它可以强制无线客户端自动连接到攻击者控制的接入点。这是一个针对流氓接入点的框架，可以让Wi-Fi客户端自动连接到钓鱼网站，从而窃取凭证或安装恶意软件。它是一个社会工程攻击工具，与其他工具不同，它不包括任何暴力破解。它是获取门户网站或第三方登录系统凭证（如社交网络）或WPA/WPA2预共享密钥的简单方法。
工作原理：
通过使用Wi-Fi自动关联技术（包括”KARMA”和”已知信标”攻击）实现中间人攻击，Wifi Phisher默认将所有HTTP请求重定向到攻击者控制的虚假页面。从受害者的角度来看，攻击分为三个阶段：
-
受害者与正常连接断开。Wifi Phisher通过伪造”Deauthenticate”或”Disassociate”数据包来连续阻断目标接入点的所有Wi-Fi设备，破坏现有的关联。
-
受害者连接到一个流氓接入点。Wifi Phisher侦听该区域并复制目标访问点的设置，然后创建一个根据目标模型构建的流氓无线接入点，并建立一个NAT/DHCP服务器并转发正确的端口。这样，由于恶意攻击和自动关联技术，客户端最终将开始连接到恶意接入点。在此阶段之后，受害者处于中间人攻击状态。
-
受害者接受定制的钓鱼攻击。Wifi Phisher使用一个小型Web服务器来响应HTTP和HTTPS请求。只要受害者从互联网请求一个页面，Wifi Phisher就会回复一个真实的虚假页面，要求提供凭证或提供恶意软件。该页面专门为受害者定制，例如，路由器配置页面将包含受害者供应商的品牌。该工具支持社区构建的针对不同钓鱼场景的模板。
工具地址： -
LAZY
LAZY是一些Kali Linux的脚本集合，可以自动化许多与无线网络入侵和黑客入侵相关的程序。
工具地址：
- WiFi-Pumpkin
WiFi-Pumpkin是一个非常完整的Wi-Fi审计安全框架。其主要特点是能够创建一个虚假的AP，并利用中间人攻击。功能非常丰富。
主要功能：
-
Rogue Wi-Fi Access Point
-
Deauth Attack Clients AP
-
Probe Request Monitor
-
DHCP Starvation Attack
-
Credentials Monitor
-
Transparent Proxy
-
Windows Update Attack
-
Phishing Manager
-
Partial Bypass HSTS protocol
-
Support beef hook
-
ARP Poison
-
DNS Spoof
-
Patch Binaries via MITM
-
Karma Attacks (support hostapd-mana)
-
LLMNR, NBT-NS and MDNS poisoner (Responder)
-
Pumpkin-Proxy (ProxyServer (mitmproxy API))
-
Capture images on the fly
-
TCP-Proxy
工具地址： -
Waidps
WAIDPS是一个基于Linux平台、完全开源的Python编写的无线入侵检测工具。它可以探测包括WEP/WPA/WPS在内的无线入侵和攻击方式，并可以收集与WiFi相关的所有信息。WAIDS适用于渗透测试工作者和无线安全爱好者，当发现攻击时，系统会在屏幕上显示并记录在日志中。
工具地址：
- PiSavar
PiSavar是为了防御WiFi菠萝（用于无线安全审计的设备）的网络攻击而开发的软件。该项目的目标是利用PineAP模块查找WiFi菠萝设备打开的虚假接入点，防止客户端对攻击设备发起解除认证攻击。
工具地址：
- dSploit（手机平台）
dSploit是一款Android平台的网络分析和渗透套件，可以对移动设备进行专业的网络安全评估。您可以使用它来分析、捕获和发现网络包，扫描网络中的设备（如手机、笔记本电脑），并深入了解它们的操作系统、服务和开放端口，进行更深入的渗透测试。
支持的功能：
- 无线扫描和常见路由器密钥破解
- 深度检测
- 漏洞扫描
- 多种协议登录破解
- 数据包构造和唤醒网络功能支持
- HTTPS/SSL支持（SSL剥离+HTTPS重定向）
- 中间人攻击实时网络统计
- 中间人攻击多种协议密码嗅探
工具地址：
希望这些工具能对您的WiFi渗透测试工作有所帮助！
