무선 보안은(는) 무엇을 하나요?
필수 조치 (읽은 후 즉시 실행)
NOW: 사전 침투 테스트 문서(precedent-pentest)를 읽으십시오. 무선 공격은 법적 위험이 높으므로 반드시 서면 승인과 물리적 범위가 명시되어야 합니다.NOW: 범위(scope)에 대상 SSID/BSSID 및 장소를 명시하십시오. 이웃 네트워크 스캔은 금지됩니다.NEXT: 어댑터의 모니터 모드(monitor mode) 지원 여부를 확인하십시오.ACT: 정찰 → 수집 → 분석 (실험실 우선)
적용 시나리오
- 공인된 Wi-Fi 보안 평가
- WPA/WPA2 핸드셰이크 캡처 및 오프라인 분석
- 로그 AP / 피싱 핫스팟 탐지 연구
- 기업 무선 격리 및 포털 보안
워크플로우
□ iwconfig / airmon-ng 로 모니터 모드 진입 (합법 환경)
□ airodump-ng 로 대상 BSSID 채널 고정
□ 핸드셰이크 또는 PMKID 수집 (대상만)
□ hashcat / aircrack 으로 오프라인 비밀번호 정책 분석
□ 보고: 암호화 유형, 격리, 포털 우회, 권장 사항
도구 체인
| 도구 | 용도 |
|---|---|
| aircrack-ng 제품군 | 수집/분석 |
| hcxdumptool / hcxtools | PMKID |
| hashcat | 비밀번호 평가 |
| Wireshark | 관리 프레임 분석 |
참고
references/wireless-lab-rules.md../pentest-tools/../attack-chain/(근접 소스 챕터)
라우팅 컨텍스트
상위: MASTER R29
금지 사항: 승인되지 않은 디어쓰(deauth), 비대상 고객 네트워크 작업
작업 완료 자가 점검
- 대상 BSSID를 엄격히 고정했습니까?
- 보고서에 보안 강화 권장 사항을 포함했습니까?
- 체크리스트를 확인했습니까?