WPA3-SAE 渗透测试

要解决什么问题

WPA3 用 SAE 替换了 WPA2 的 4 次 PSK 交换，封死了离线抓握手包破解的老路。但过渡模式配置错误、旧版实现的侧信道漏洞，反而打开了新的攻击面。本技能聚焦三个场景：过渡模式降级、Dragonblood 类侧信道攻击、SAE 洪泛 DoS。

技能如何工作

核心流程：先确认目标 RSN IE 中 AKM SAE = 8，再判断是否处于过渡模式——这是最容易突破的入口。若纯 WPA3，则指纹识别 AP 的 hostapd 版本，判断 Dragonblood 是否适用。可达时尝试缓存/时序侧信道；不可达则承认离线破解无解，转向其他攻击面。

关键攻击技术：

• 过渡模式降级：伪造仅含 WPA2 的 Beacon（同 BSSID/SSID），客户端回退到 WPA2 后直接抓 4 次握手。
• Dragonblood 类攻击：针对 hostapd < 2.10 的实现，利用 Hunting-and-Pecking 迭代次数泄露，配合弱 MODP 组降级实现离线字典攻击。
• SAE 洪泛 DoS：利用 commit 阶段的椭圆曲线计算开销耗尽低性能 AP CPU。

适用边界

6 GHz/Wi-Fi 6E 强制 WPA3-only + PMF，过渡降级、Deauth 等旧攻击无效。H2E 启用后（RSNXE 声明），Dragonblood 类攻击不可行。所有攻击需明确授权，DoS 尤其敏感。补丁完善的现代 hostapd 基本免疫，但消费级 SOHO 设备仍是高价值目标。