El script verifica que tu sistema tiene todas las librerías, y aplicaciones (ajenas) necesarias para que Fluxion funcione correctamente. Si aparece una pantalla similar a la imagen inferior… necesitas instalar los complementos faltantes.

Note preocupes, no pasa nada, Fluxion instalará por ti todo lo necesario con el siguiente comando (si está en los repositorios de tu sistema).

$ ./fluxion.sh -i

Lo que sí que podemos hacer es explicarte los pasos a seguir, son más simples de lo que puedan parecer, ya lo veras.

• Buscar una red inalámbrica objetivo.

• Lanzar el ataque Handshake Snooper.
• Capturar el Handshake

• Lanzamos el portal cautivo.
• Necesitas generar un AP falso que imite el punto de acceso original.
• Con un servidor DNS, se redirigen todas las solicitudes a nuestro sistema (al portal cautivo).
• Se crea un servidor web, que solicita a los usuarios que inserten de nuevo su clave WPA / WPA2.
• Debes desautentificar todos los clientes del objetivo para que se conecten a la AP del portal cautivo.

• Los intentos de autenticación en el portal cautivo se verifican con el archivo Handshake.
• Una vez tengas una clave correcta, el ataque termina de forma automática.
• La clave se guarda y los clientes se conectaran a su AP original.

La idea aquí es crear un evil twin AP, luego de autenticarse o DoS al usuario de su verdadero AP. Cuando ellos se vuelvan a autenticar con su falso punto de acceso con el mismo SSID, verán una página web de aspecto legítimo que solicita su contraseña a causa de una “actualización del firmware.” Al establecer su contraseña, que lo captura y luego les permiten utilizar evil twin como su AP, por lo que ellos no sospechan nada. 

Fuentes:

https://github.com/FluxionNetwork/fluxion/wiki/