Use for authorized wireless se…

# WiFi安全评估指导（授权测试场景）

一、测试前准备

• 确认授权范围：持有书面授权文件，明确测试时间窗口、目标SSID（Office-5G）和边界
• 环境隔离：测试机使用有线或独立网络，避免影响生产WiFi
• 工具清单：支持监听模式的无线网卡（如Atheros/Realtek芯片）、Kali Linux或类似渗透测试系统

二、信息收集阶段

• 使用 airodump-ng 扫描周边无线环境，确认目标AP的：
• BSSID（MAC地址）
• 工作信道
• 加密方式（WPA2-PSK / WPA2-Enterprise）
• 是否启用WPS
• 记录连接客户端列表，为后续抓取握手包做准备

三、握手包捕获流程

1. 将网卡置于监听模式：airmon-ng start wlan0

2. 锁定目标信道监听：airodump-ng -c 信道 --bssid 目标MAC -w capture wlan0mon

3. 使用Deauth攻击（仅对授权测试客户端，发送少量包）促使客户端重连：

• aireplay-ng -0 3 -a 目标MAC -c 客户端MAC wlan0mon

4. 观察airodump界面出现 WPA handshake 字样即表示捕获成功

四、弱密码检测

• 使用字典爆破：aircrack-ng -w 字典文件 capture.cap
• 字典建议：
• 常见弱口令字典（rockyou类通用字典）
• 公司名+年份、部门名、Office@2024 等组合的定制字典
• 若使用WPS，可用Reaver检测是否关闭速率限制

五、加密配置漏洞检查

登录管理界面（192.168.1.1，需授权凭据）核查：

• 加密协议：是否仍支持WPA/WPA混合模式（应禁用，仅保留WPA2-AES/CCMP或升级WPA3）
• TKIP禁用：TKIP存在已知弱点，应关闭
• WPS状态：建议关闭
• 管理面：默认管理密码、远程管理是否开启、固件版本是否有已知CVE
• PMF保护：是否启用（可防Deauth类攻击）

六、报告与整改建议

• 输出内容：握手捕获难度评估、密码强度结论（用强弱等级描述，不记录明文密码）、配置风险清单
• 整改优先级：升级WPA3 → 强密码（长度≥12位含混合字符）→ 关闭WPS → 更新固件 → 启用802.1X企业级认证
• 测试后清理：删除抓包文件、恢复任何被修改的配置

提醒：所有操作仅限授权范围内进行，Deauth测试避开业务高峰期。