为什么我不能连接到邪恶的AP，它是由非Kali Linux发行版中的一个流畅程序创建的？

Question

我使用以下命令克隆了fluxion：git clone https://github.com/FluxionNetwork/fluxion --recursive

我将Kali Linux存储库添加到我的发行版中，安装了所有必需的程序(在fluxion requirements列表中列出)。这个程序很管用。

我成功地接受了一次握手，并想在AP上发起一次邪恶的双击。我启动它。打开5×期限的窗口。一切都应该正常工作，我在检测到的访问点列表中看到了我的观点，但我无法连接到它。最后，触发超时解除身份验证，客户端与邪恶的双胞胎断开连接。

，什么是问题，如何解决？

Answer 1

在这种情况下，这个问题发生在dhcp服务器(打开并立即服务的第6个窗口)。客户端根本没有IP。

问题可能在于您所使用的发行版的安全机制。例如在apparmor和SELinux中。就我而言，这一切都归结到了幽灵身上。

我发现dhcpd守护进程无法访问位于/tmp/fluxspace/文件夹中的配置文件。他还需要/var/文件夹中的一些东西。

要验证问题是否存在，请运行命令：dmesg | grep dhcp。如果输出包含行apparmor="DENIED"，那么问题就出现在设备中。

这个问题有两种解决方案：

1. “Kali Linux方法”：只需禁用设备即可。这可以通过命令sudo systemctl disable apparmor来完成。那你需要重新启动。这将完全禁用您的系统上的设备(所有程序)。
2. “破坏性较小的方法”：如果不想禁用apparmor守护进程(如果它最初是活动的，这可能是正确的)，您可以为它更改服务器dhcp配置文件。为此，可以使用任何方便的编辑器打开文件/etc/apparmor.d/usr.sbin.dhcpd。如果你滚动这个文件，你会看到像/usr/lib/something/* r,这样的线条。您需要在它们旁边插入4行：

/tmp/* rw,
/tmp/** rw,
/var/* rw,
/var/** rw,

之后，您需要保存更改并重新启动计算机或使用命令sudo service apparmor reload重新加载设备配置文件。

然后，流动离子接入点应该正常工作。

事实上，我提议的dhcp轮廓的改变可以变得更加严格，而不会对流动产生影响。我做的设置着眼于未来-如果我需要使用dhcp与另一个程序从Kali存储库，以便可能没有必要再编辑dhcp的apparmor配置文件。您可以阅读更多的这里。