攻擊端視角：Kevin 的滲透日記

Day 1：偵察與漏洞利用

• 目標：鄰棟「金鷹國際」企業無線網路，已部署 **MAC 過濾 + WPA-PSK**。
• 攜帶 **可拆卸天線 USB 無線網卡** (Alfa AWUS036NHA / RTL8812AU)，`airmon-ng start wlan0` 進監聽模式。
• `airodump-ng` 鎖定目標 BSSID/Channel → `aireplay-ng -0` Deauth 強制重連 → 捕獲 **WPA 4-way Handshake** → `aircrack-ng -w rockyou.txt` 破解弱 PSK (成功)。
• 同時針對 **WPA-PSK AP** 發動 **WPS PIN 攻擊** (`reaver -i wlan0 -b -vv`) → 部分 AP 鎖定 WPS，改用 **Pixie-Dust 攻擊** (`pixiewps` 破解 Ralink/Realtek/Broadcom 晶片組) 獲取 PSK。
• 登入路由器管理介面 → 發現 **WPS 配置頁** → 擷取啟用 URL → **植入 WPS 後門批次檔** 到網關伺服器組策略啟動腳本 (每 3 分鐘自動啟用 WPS) + `shutdown` 定時重啟觸發。

Day 2：內網橫向移動與權限提升

• 連入無線網路 → `nmap -sS -sV -p- 192.168.1.0/24` 快速掃描 → 發現閘道、FTP、SQL Server (1433)、Web (80/443)、RDP (3389)。
• 針對 FTP 服務版本 (vsftpd 2.3.4) 存在 **CVE-2011-2523 後門** → `Metasploit exploit/unix/ftp/vsftpd_234_backdoor` → **獲取 root Shell**。
• 植入 **多枚加殼木馬** (UPX/VMProtect/Themida) → 設置 **反向 TCP/HTTPS/DNS 隧道** 多通道 C2，確保冗餘。
• 導出 **SAM/NTDS.dit** 離線破解域管雜湊 → **黃金票據/白銀票據** 鍛造 → 全域持久化。

Day 3：防禦端發現與對抗

• 管理員 (宇) 發現：服務器 **360 雲查殺 + 卡巴斯基 + Dr.Web** 三掃發現木馬 → 清除。
• Kevin 失去常規 C2 → **啟用 WPS 後門** → 無線網卡自動關聯 AP → 秒級重返內網 (圖 0-13)。
• 繼續翻閱 `Photos` (高解析度人像)、`Lotus Notes` (通訊錄/郵件存檔) → **敏感數據竊取完成**。
• 發現 360 仍有未安裝補丁 → **順手安裝補丁** (攻擊者修補漏洞防止同行利用) — 經典「黑客修補漏洞」諷刺。

防禦端視角：宇的應急響應

1. 異常發現：防火牆日誌出現 **內部 IP 掃描異常埠**、該 IP 對應主機 **離線狀態** (MAC 地址不匹配) → 判定 **MAC 偽裝/無線滲透**。
2. 緊急處置：輪換 **WPA-PSK 密鑰** (12 位高複雜度) + **關閉 DHCP** (靜態 IP 管理) → 切斷攻擊者自動獲取 IP。
3. 深度排查：登入路由器 → 發現 **SSID 被竄改**、**MAC 黑名單列出內部筆記本**、**歷史連線顯示陌生 MAC** → 確認 **長期潛伏**。
4. 現場搜證：攜帶備用筆記本有線連路由器 → 物理巡查辦公室 → **未發現可疑人員/設備** (攻擊者已撤離/隱蔽)。
5. 事後加固：更換支援 **WPA3/802.1X** 的企業級 AP、部署 **WIPS (無線入侵防禦系統)**、啟用 **802.11w (PMF)** 防 Deauth、配置 **RADIUS + 憑證認證**、納入 **SIEM 關聯分析**。

核心教訓：無線安全 ≠ 設定一個密碼

• **加密 ≠ 安全**：WPA2-PSK 弱口令 = 裸奔；WPS = 後門；KRACK/FragAttacks/Dragonblood = 協議層漏洞需固件修補。
• **邊界會撒謊**：AP 訊號外洩 = 物理邊界失效；MAC 過濾 = 兒戲 (可偽造)；隱藏 SSID = 安全劇場 (Probe Request 洩露)。
• **持久化極簡單**：一條啟動腳本 + 定時重啟 = 永久後門，**啟動項/服務/計劃任務/WMI/註冊表 Run 鍵** 必須持續監控。
• **內鬼威脅真實存在**：釣魚/社工/物理接觸 繞過所有邊界防禦，**零信任 + 微隔離 + 行為分析** 才是出路。
• **攻擊者也會幫你修補漏洞** — 但這不代表他仁慈，而是為了**獨佔控制權**。

無線網絡的隱形戰場，贏家永遠是**持續可見性 + 快速響應 + 纵深防禦**的建設者。