Seguridad Wi-Fi / Inalámbrica
ACCIÓN REQUERIDA (leer e implementar inmediatamente)
AHORA: Leer precedent-pentest; el riesgo legal de los ataques inalámbricos es alto, se requiere autorización por escrito y alcance físico.AHORA: El scope debe especificar el SSID/BSSID/ubicación objetivo; prohibido escanear redes vecinas.SIGUIENTE: Confirmar la capacidad de modo monitor del adaptador.ACCIÓN: Reconocimiento → Captura → Análisis (priorizar laboratorio).
Escenarios de uso
- Evaluaciones autorizadas de seguridad Wi-Fi.
- Captura de handshake WPA/WPA2 y evaluación fuera de línea.
- Investigación de detección de AP rogue / hotspots de phishing.
- Seguridad de aislamiento inalámbrico empresarial y portales cautivos.
Flujo de trabajo
□ iwconfig / airmon-ng para entrar en modo monitor (entorno legal).
□ airodump-ng para fijar el BSSID y canal objetivo.
□ Captura de handshake o PMKID (solo objetivo).
□ hashcat/aircrack para evaluación fuera de línea de políticas de contraseñas.
□ Informe: tipo de cifrado, aislamiento, bypass de portal, recomendaciones.
Cadena de herramientas
| Herramienta | Uso |
|---|---|
| suite aircrack-ng | Captura/evaluación |
| hcxdumptool / hcxtools | PMKID |
| hashcat | Evaluación de contraseñas |
| Wireshark | Análisis de tramas de gestión |
Referencias
references/wireless-lab-rules.md../pentest-tools/../attack-chain/(sección de proximidad física)
Contexto de ruta
Aguas arriba: MASTER R29 NO DEBE: Hacer deauth no autorizado, operar en redes de clientes no objetivo.
Autoverificación de finalización de tarea
- ¿Se fijó estrictamente el BSSID objetivo?
- ¿Se proporcionaron recomendaciones de refuerzo en el informe?
- ¿Lista de verificación?