攻击性WiFi

无线测试的痛点与前置条件

无线安全测试往往卡在硬件驱动与空口协议理解的断层上。面对不同频段和加密标准的 802.11 网络，选错网卡或盲目发包不仅无法获取有效凭证，还可能触发目标的防御机制。硬件匹配是第一步：2.4 GHz 测试通常依赖 Atheros AR9271，双频注入则需 RTL8812AU 或 MT7612U，而 Wi-Fi 6E 需要 MT7921AU 且依赖补丁驱动。

核心流程与攻击路径选择

在发起攻击前，被动侦察 是还原空口拓扑的基石，必须记录 BSSID、ESSID、信道、PMF 状态及客户端 RSSI。随后根据加密协议选择路径：

• WPA/WPA2-PSK：优先抓取无客户端依赖的 PMKID 或完整的四步握手。获取凭证后，务必使用 hashcat 等工具进行离线破解，避免在线字典攻击触发锁定。
• WPA3-SAE：若 AP 处于过渡模式，可通过伪造 RSN-only 信标实施降级攻击，迫使客户端回退至 PSK 模式；也可尝试 Dragonblood 侧信道漏洞。
• Evil Twin 构建：在伪造 AP 时，需精确克隆目标的 Beacon Timing 和 IE 顺序，以应对更高级的无线入侵检测系统。

技术边界与避坑指南

无线攻击并非万能，需严格注意操作边界：

• 侦察优先：严禁在未摸清拓扑前发送 Deauth 帧，这会暴露攻击意图。
• 破解策略：Pixie Dust 仅针对特定旧版 WPS 芯片，一旦失败应立即放弃在线暴力破解以防锁定。
• 企业网限制：RADIUS 证书不匹配通常无法通过简单伪造绕过，除非能获取受害者 CA 签名的合法证书。