Wi-Fi / ワイヤレスセキュリティ
アクション必須（読んだらすぐ実行）
NOW:precedent-pentestを読む。無線攻撃の法的リスクは高い。必ず書面による許可と物理的範囲を確認する。NOW: スコープにターゲットの SSID/BSSID/場所を明記する。近隣のネットワークへのスキャンは禁止。NEXT: アダプターがモニターモードに対応しているか確認する。ACT: 偵察 → 収集 → 分析（ラボ環境を優先）。
適用シナリオ
- 許可を得た Wi-Fi セキュリティ評価
- WPA/WPA2 ハンドシェイクのキャプチャとオフライン評価
- 不正 AP / フィッシングホットスポットの検出調査
- エンタープライズ向けワイヤレス分離とポータルセキュリティ
ワークフロー
□ iwconfig / airmon-ng でモニターモードに移行（合法的な環境でのみ）
□ airodump-ng でターゲット BSSID のチャンネルをロック
□ ハンドシェイクまたは PMKID を収集（ターゲットのみ）
□ hashcat / aircrack-ng でオフライン評価
□ レポート：暗号化方式、分離、ポータルバイパス、推奨事項
ツールチェーン
| ツール | 用途 |
|---|---|
| aircrack-ng suite | 収集/評価 |
| hcxdumptool / hcxtools | PMKID |
| hashcat | パスワード評価 |
| Wireshark | 管理フレームの分析 |
参考
references/wireless-lab-rules.md../pentest-tools/../attack-chain/（近接セクション）
ルーティングコンテキスト
上流: MASTER R29
禁止事項: 未許可の deauth、非ターゲットクライアントネットワークへの操作
タスク完了セルフチェック
- ターゲット BSSID に厳密にロックしていたか？
- レポートにセキュリティ強化の推奨事項を記載したか？
- チェックリストは完了したか？