导航

关于无线安全检查请教各位师傅有何思路

#1
对这块一直没能有一个系统性的检查表或者tasklist
目前是从
加密破解(WEP WPA\WPA2 PPPoE 802.1x)等进行密码的破解
环境脆弱性(DHCP压力测试 Dos等等)
伪AP(搞一个假的wifi 但是感觉这个有点属于员工安全意识了)
除了以上测试点外,想请教各位大佬有没有其他测试思路或能够完善一下

对这块一直没看到有什么成熟的文章,有大佬能推荐的文章或者书籍也劳烦推荐下感激不尽
2024-11-05
#2
头一次听这个名词!
2024-11-05
#3
你用英文关键词搜索很多啊,属于成熟的TSCM行业必做的
- Wi-Fi Security Checklist - Murray Associates TSCM
https://counterespionage.com/wifi-security-checklist/
- EnterpriseWirelessNetworkAudit.pdf
https://www.sans.org/media/score/checklists/EnterpriseWirelessNetworkAudit.pdf
2024-11-05
#4
主动无线安全防御的和无线入侵监测只有几家公司有实物产品,比如防屏幕电磁辐射泄露的对抗产品还有蓝牙
这块都是对军和高涉密的才有,至于checklist,企业上了wps+radius认证证书和单点隔离配置的就没什么了
至于业务区域私接wifi一般都是用脚本去跑,这年代哪还有什么wep,至于4G 5G微基站劫持这块是无解的
快到姐裙里来
292475230
https://www.t00ls.com/thread-21638-1-1.html
2024-11-05
#5
黑客大曝光:无线网络安全(原书第3版)
应该有电子书了
2024-11-14
#6
1、用wifi万能钥匙之类的看下有没有密码被分享出去;
2、无线认证记录是否能溯源;
其实一般单位这样就差不多了
2024-12-07
#7
可以增加一条 无线网准入认证