ZONE.CI 全球网

该文档详细解析了无线渗透测试中的PMKID攻击技术，阐述了其通过直接向AP请求PMKID帧来绕过传统WPA2四次握手捕获的技术原理，并提供了使用hcxdumptool、hashcat、airgeddon等工具进行PMKID捕获与破解的完整操作流程。文章指出该攻击对支持漫游功能的路由器构成严重威胁，强调使用强密码和升级WPA3的必要性。

该文档详细解析了无线渗透测试中的PMKID攻击技术，阐述了其通过直接向AP请求PMKID帧来绕过传统WPA2四次握手捕获的技术原理，并提供了使用hcxdumptool、hashcat、airgeddon等工具进行PMKID捕获与破解的完整操作流程。文章指出该攻击对支持漫游功能的路由器构成严重威胁，强调使用强密码和升级WPA3的必要性。

该文档介绍了一个开源的WiFi渗透测试知识库，包含14个模块和4周学习路径，覆盖从802.11基础到企业级EAP/RADIUS评估的完整攻击流程。核心工具链包括aircrack-ng、hashcat等，并强调硬件要求和合法使用。建议在隔离环境中练习，可作为OSWP等认证的备考资料。

该文档详细解析了无线渗透测试中的PMKID攻击技术，阐述了其通过直接向AP请求PMKID帧来绕过传统WPA2四次握手捕获的技术原理，并提供了使用hcxdumptool、hashcat、airgeddon等工具进行PMKID捕获与破解的完整操作流程。文章指出该攻击对支持漫游功能的路由器构成严重威胁，强调使用强密码和升级WPA3的必要性。

该文档介绍了一个开源的WiFi渗透测试知识库，包含14个模块和4周学习路径，覆盖从802.11基础到企业级EAP/RADIUS评估的完整攻击流程。核心工具链包括aircrack-ng、hashcat等，并强调硬件要求和合法使用。建议在隔离环境中练习，可作为OSWP等认证的备考资料。

该文档详细解析了无线渗透测试中的PMKID攻击技术，阐述了其通过直接向AP请求PMKID帧来绕过传统WPA2四次握手捕获的技术原理，并提供了使用hcxdumptool、hashcat、airgeddon等工具进行PMKID捕获与破解的完整操作流程。文章指出该攻击对支持漫游功能的路由器构成严重威胁，强调使用强密码和升级WPA3的必要性。

该文档介绍了一个开源的WiFi渗透测试知识库，包含14个模块和4周学习路径，覆盖从802.11基础到企业级EAP/RADIUS评估的完整攻击流程。核心工具链包括aircrack-ng、hashcat等，并强调硬件要求和合法使用。建议在隔离环境中练习，可作为OSWP等认证的备考资料。

该文档介绍了一个开源的WiFi渗透测试知识库，包含14个模块和4周学习路径，覆盖从802.11基础到企业级EAP/RADIUS评估的完整攻击流程。核心工具链包括aircrack-ng、hashcat等，并强调硬件要求和合法使用。建议在隔离环境中练习，可作为OSWP等认证的备考资料。

该文档介绍了一个开源的WiFi渗透测试知识库，包含14个模块和4周学习路径，覆盖从802.11基础到企业级EAP/RADIUS评估的完整攻击流程。核心工具链包括aircrack-ng、hashcat等，并强调硬件要求和合法使用。建议在隔离环境中练习，可作为OSWP等认证的备考资料。

本文面向普通家庭用户，指出家用路由器因默认密码、WPS漏洞等易被蹭网和攻击。文章提供自查方法，并给出5个十分钟可完成的关键设置：修改默认管理员密码、启用WPA3加密、关闭WPS、隔离智能设备至访客网络、关闭远程管理。建议定期更新固件并隔离访客，以低成本提升家庭网络安全，使攻击成本高于收益。

WiFiT3是一款免费开源的Wi-Fi安全审计工具，支持多平台和Wi-Fi芯片设备，提供握手包捕获、PMKID嗅探和密码找回等功能，适用于网络安全审计和渗透测试。

文章总结： 本文记录了2026年山东省某市网络安全职业技能大赛CTF解题思路，涵盖逆向、密码与杂项。逆向题通过去除花指令并逆向MSVC伪随机算法求解；密码题利用

文章总结： 该文档介绍了一个开源的WiFi渗透测试知识库，包含14个模块和4周学习路径，覆盖从802.11基础到企业级EAP/RADIUS评估的完整攻击流程。核

文章总结： 该文档介绍了一个开源的WiFi渗透测试知识库，包含14个模块和4周学习路径，覆盖从802.11基础到企业级EAP/RADIUS评估的完整攻击流程。核

文章总结： 本文推荐一款基于Python开发的图形界面无线网络安全测试工具，支持WPA/WPA2/WPA3等多种协议，通过密码本暴力破解检测WiFi弱口令风险。

文章总结： 本文详述WPA2-PSK破解流程，通过监听与Deauth攻击捕获握手包，利用字典成功破解弱口令。实验证实弱密码及WPA2协议是主要风险点，建议用户升

新曝光的“精灵尘攻击”再次暴露了Wi-Fi保护设置（WPS）协议中固有的严重漏洞，使得攻击者能够离线提取路由器的WPS PIN码，并顺利加入无线网络。
通过针对注册器随机数中存在的弱

N/ACVE编号
CVE-2023-37822利用情况
暂无补丁情况 N/A披露时间 2024-10-04漏洞描述Eufy HomeBase 2型号T801

N/ACVE编号
CVE-2024-23726利用情况
暂无补丁情况 N/A披露时间 2024-01-21漏洞描述Ubee DDW365 XCNDDW365

Sitecom N300/N600 WPA2/管理密码生成算法漏洞（CNVD-2013-12606）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

KRACK即为Key Reinstallation Attacks，中文译为密钥重装攻击。是由比利时鲁汶大学信息安全研究人员Mathy Vanhoef提出的一种

前些日子，Wi-Fi联盟组织正式宣布推出新的安全标准WPA3，其通过从头设计来解决WPA2存在的技术缺陷，缓解如KRACK攻击和DEAUTH等无线攻击带来的影响

KRACK即为Key Reinstallation Attacks，中文译为密钥重装攻击。是由比利时鲁汶大学信息安全研究人员Mathy Vanhoef提出的一种

作者：阿里安全猎户座实验室高级安全工程师 青惟
背景
在2018年1月8日美国拉斯维加斯的国际消费电子展(CES)上，Wi-Fi联盟发布了最新的WPA3加密协议

低危在4-way handshake重新安装成对密钥CVE编号
CVE-2017-13077利用情况
暂无补丁情况 官方补丁披露时间 2017-10-17漏