Segurança Wi-Fi / Wireless
AÇÃO REQUERIDA (Leia e execute imediatamente)
AGORA: Leia oprecedent-pentest; Riscos legais altos de ataques wireless – autorização por escrito e perímetro físico são obrigatórios.AGORA: No escopo, especifique o SSID/BSSID/localização alvo; é proibido escanear redes vizinhas.PRÓXIMO: Confirme a capacidade do adaptador em modo monitor.AÇÃO: Reconhecimento → Coleta → Análise (laboratório prioritário).
Cenários de Uso
- Avaliação autorizada de segurança Wi-Fi
- Coleta e análise offline de handshakes WPA/WPA2
- Pesquisa de detecção de Rogue AP / Hotspot de phishing
- Segurança de isolamento wireless corporativo e portal
Fluxo de Trabalho
□ iwconfig / airmon-ng para entrar em modo monitor (ambiente legal)
□ airodump-ng para identificar BSSID e canal alvo
□ Coleta de handshake ou PMKID (apenas do alvo)
□ hashcat/aircrack para análise offline da política de senhas
□ Relatório: tipo de criptografia, isolamento, bypass de portal, recomendações
Cadeia de Ferramentas
| Ferramenta | Finalidade |
|---|---|
| Suite aircrack-ng | Coleta/avaliação |
| hcxdumptool / hcxtools | PMKID |
| hashcat | Avaliação de senhas |
| Wireshark | Análise de quadros de gerenciamento |
Referências
references/wireless-lab-rules.md../pentest-tools/../attack-chain/(capítulo de proximidade física)
Contexto de Roteamento
Upstream: MASTER R29
NÃO DEVE: Fazer deauth não autorizado, operar em redes de clientes não-alvo.
Auto-Verificação de Conclusão
- O BSSID alvo foi estritamente identificado?
- O relatório inclui recomendações de mitigação?
- A checklist foi verificada?