Wireless netwerk-pentesting richt zich op wifi-infrastructuur, Bluetooth-apparaten en andere radiofrequentieprotocollen. Wifi blijft een van de meest voorkomende toegangspunten tot bedrijfs- en thuisnetwerken, en verkeerd geconfigureerde of zwakke wireless security levert vaak initial access op die de perimeterbeveiliging volledig omzeilt.
Wireless aanvallen draaien om het capturen en kraken van WPA/WPA2-handshakes (dictionary, rule-based en brute force), downgrade-aanvallen op de WPA3 Dragonfly-handshake, evil twins en rogue access points opzetten om credentials te verzamelen, deauthentication-aanvallen om clients los te koppelen en handshakes te capturen, WPS-pincodes brute forcen, en client-side aanvallen op probe requests en automatische netwerkassociatie. De juiste hardware (externe wifi-adapters met ondersteuning voor monitor mode en packet injection) is essentieel.
Deze sectie behandelt wireless pentesting-technieken: reconnaissance en enumeratie van access points, clients en encryptietypes, exploitatie van zwakke PSK-configuraties, protocol-downgrade-aanvallen, rogue AP- en man-in-the-middle-opstellingen, post-exploitation op gecompromitteerde netwerken, waaronder ARP poisoning en het onderscheppen van verkeer, en aanvalsvectoren via Bluetooth. De belangrijkste tools zijn aircrack-ng, Bettercap, Wifite, hcxdumptool, hashcat en Wireshark.
Setup en hardware
Monitor mode instellen, adapterkeuze, drivers en chipsets
Guides volgen binnenkort.