网络安全——无线网络的渗透测试

无线网络的渗透测试

- 1、无线网络的安全性
- - 1.1、无线网络标准
  - 1.2、无线网络组件
  - 1.3、Wi-Fi认证模式
  - - 1.3.1、开放系统认证
    - 1.3.2、共享密钥式认证
    - [1.3.3、强制门户（Captive Portal）](#1.3.3、强制门户（Captive Portal）)
    - 1.3.4、扩展认证协议（802.1X/EAP）
  - 1.4、无线网络加密的脆弱性
- 2、无线网络加密破解
- - 2.1、破解WEP
  - 2.2、破解WPA和WPA2
  - 2.3、Aireplay-ng使用方法示例
  - - 2.3.1、模拟Deauthentication攻击
    - [2.3.2、模拟Fake Auth攻击](#2.3.2、模拟Fake Auth攻击)
    - 2.3.3、模拟Injection攻击
    - 2.3.4、Wi-Fi的测试攻击
- 3、无线网络渗透测试演练
- 4、无线网络的安全防护

无线网络，也称为无线保真（Wi-Fi），是一种通过无线信号传输数据的网络技术。当前，几乎所有的无线设备，如便携式计算机、手机、平板电脑、智能家居设备等，都不需要有线连接，通过无线电波就能够进行数据传输和互联网接入。与传统的有线网络相比，无线通信技术在提供方便的同时也增加了安全风险。网络攻击者们早已发现，无线网络在设计上存在许多安全隐患，例如极易遭受数据包欺骗、数据包注入、嗅探攻击等。因此，无线网络的安全问题也必须给予重点关注。

1、无线网络的安全性

无线网络使用无线信号传送信息。无线信号通过无线路由器或无线接入点（AP）发送和接收，这些设备将信号转换为数字数据，然后通过互联网进行传输。无线网络的工作原理是基于无线电波的传输，在特定的频段上进行通信。

1.1、无线网络标准

目前，在用的IEEE无线标准主要有以下几种。

• IEEE 802.11，也称为Wi-Fi，是无线局域网（WLAN）的常用标准。它定义了不同频段下的无线网络通信协议，包括802.11n、802.11g、802.11b、802.11ac、802.11a和802.11ax等。其中，802.11ac称为千兆无线或5G无线，代表了目前无线技术领域的最高水平。
IEEE 802.15，也称蓝牙，用于短距离无线通信，支持低功耗和高速数据传输。其中，IEEE 802.15.1定义了经典蓝牙，而IEEE 802.15.4定义了低功耗蓝牙（Bluetooth Low Energy, BLE）。
IEEE 802.16，也称为WiMAX（WorldwideInteroperability for Microwave Access），用于提供宽带无线接入，覆盖较大范围的地区，支持高速数据传输。
IEEE 802.21，用于无线网络中各种技术的无缝切换和互操作性，使得移动设备能够在不同网络间平滑切换。
IEEE 802.22，也称为无线区域网络（WirelessRegional Area Network, WRAN），用于利用空白电视频谱构建广域无线网络，提供宽带接入和覆盖。

这些IEEE无线标准被广泛应用于各种无线通信设备和应用系统，如无线局域网、蓝牙设备、宽带无线接入等。目前，大多数无线通信设备都同时支持2.4GHz和5GHz两种频率。随着无线通信技术的发展，这些标准还在不断更新和演进，以满足不断变化的无线通信需求。

1.2、无线网络组件

无线网络系统由多个组件组成，其中一些常见的组件如下。

1.2.1、服务集标识符（SSID）

在无线局域网（WLAN）中，SSID用于标识一个无线网络的名称，通常由无线路由器或接入点广播出来，让无线设备可以识别并连接到特定的网络。SSID是一个字符串，可以是任意的英文字符、数字和特殊字符的组合，长度一般不超过32个字符。每个无线网络都有一个唯一的SSID，无线设备通过扫描周围的无线信号，可以找到可用的SSID列表，然后选择一个SSID进行连接。

SSID的主要作用是提供一个标识，方便用户在众多无线网络中找到并选择特定的网络。通常，在设置无线路由器或接入点时，用户可以自定义一个SSID，以便识别自己的网络。然而，SSID不具备安全性，因为它是以明文形式广播的，如果未采取其他安全措施，可能会被他人窃听或发现存在的网络。

需要注意的是，隐藏SSID是一种设置选项，可以让无线网络的SSID不被广播出来，使得网络在扫描时不可见。但隐藏SSID并不代表网络是安全的，仍需要其他安全措施来保护网络和连接设备的安全。

1.2.2、无线路由器

无线路由器是无线网络的核心组件，它将有线网络连接转换为无线信号，并通过无线信号进行数据传输。无线路由器通常具有内置的无线接入点和路由功能，可以连接多个设备并提供无线互联网接入。

1.2.3、接入点（AP）

接入点（AP）是用于扩展无线网络覆盖范围的设备或软件应用程序。它利用天线接收无线信号并将其转发到其他设备，允许设备接入无线网络。无线路由器通常内置有无线接入点功能。

1.2.4、热点

热点是指提供公共无线网络（Wi-Fi）访问的区域或设备。它允许用户通过无线方式连接到互联网，通常在公共场所，如咖啡馆、酒店、机场、图书馆、商场等区域提供无线接入服务。热点通常由具备路由器或接入点功能的设备提供，使用户可以通过手机、便携式计算机等设备连接并访问互联网。

1.2.5、网络安全设备

无线网络安全至关重要。网络防火墙、加密方法（如WPA2/WPA3）、访问控制列表（ACL）和虚拟专用网络（VPN）等设备和技术都可以用于保护无线网络免受潜在的安全威胁。

1.3、Wi-Fi认证模式

在Wi-Fi网络中，设备之间依靠帧进行通信。帧的结构比较复杂，帧头的"帧控制"字段结构更为复杂，在其"类型"字段中定义了"管理帧""控制帧"和"数据帧"3种类型。其中，管理帧分为"认证帧"等若干子类型，负责维护AP与无线客户端之间的通信；控制帧也分为若干子帧，负责确保AP与无线客户端之间正确的数据交换；数据帧承载Wi-Fi中传输的数据载荷。连接到Wi-Fi时依靠管理帧对客户端进行身份验证，以保障只有经过授权的用户才能够访问特定的Wi-Fi网络。常见的Wi-Fi认证模式有以下几种。

1.3.1、开放系统认证

开放系统认证用于允许任何客户端连接接入点的场景。客户端向接入点（AP）发送认证帧，当AP接收到认证帧时，验证其SSID，如果结果正确，则AP向客户端发送响应，从而完成连接。完成连接并不意味着客户端就能够访问网络资源，只是连接到了AP。

开放系统认证模式通常用于公共场所，如咖啡馆、酒店或图书馆，但其安全性相对较低，可能会受到未经授权用户的滥用。

1.3.2、共享密钥式认证

共享密钥式认证模式是指客户端事前接收密钥，并使用该密钥连接到网络。其过程如下：

客户端向接入点发送认证请求。
接入点向客户端返回质询信息。
客户端使用其配置的共享密钥对质询信息进行加密。
接入点使用相同的共享密钥解密质询信息，如果响应匹配，则客户端认证通过并被授予访问网络的权限。

1.3.3、强制门户（Captive Portal）

强制门户认证模式在用户连接Wi-Fi网络时会自动跳转到一个认证页面，要求用户输入一些凭证（如用户名和密码）或同意使用条款，然后才能接入访问互联网。这种方式常用于公共Wi-Fi网络、酒店和机场等场所。

1.3.4、扩展认证协议（802.1X/EAP）

802.1X/EAP是一种较安全的Wi-Fi认证方式，使用专门的认证服务器和用户的独立身份凭证（如用户名和密码）进行认证。

以上这些认证模式可以根据网络的安全需求和使用场景予以选择。更高级别的认证模式提供更高的安全性，但可能需要更复杂的设置和基础设施支持。

1.4、无线网络加密的脆弱性

由于无线网络通过空间传播信号，所以信息比在有线网络上更容易遭受攻击。如果没有充分的保护，信息信号很容易被嗅探、捕获。为此通常会采取加密措施，来降低信息泄露的安全风险，但用于无线通信的加密技术也仍然存在不同程度的脆弱性。

1.4.1、有线等效保密（WEP）

WEP是最早的Wi-Fi安全协议之一，使用共享密钥进行身份认证和数据加密。WEP安全性较差，是最脆弱的安全协议，在其公开推出不久，就发现存在安全缺陷，易受攻击。

最初推出WEP与IEEE802.11b时，其目标是让无线网络与有线网络一样安全。在设计WEP时，也使用了性能良好的加密协议（如RC4）和短IV值（每224个帧循环一次），旨在提供的安全功能包括：防止通信窃听，减少未经授权的信息泄露；检查整个网络中数据传输的完整性；在传输之前使用一个共享密钥加密数据包；通过一个轻量级、高效率的系统，提供机密性、完整性和访问控制。但在实际实现上非常差，事实证明没有达到预期目的。主要原因在于：该协议没有密钥分发机制，而依赖预共享密钥，因此需要提前设置密码，进而导致许多用户不会及时更改密钥；由于使用短IV值，显著增加了重用IV值的可能性，只要攻击者获得足够的、密集的流量包，就可以对两份用相同IV值和密钥加密的密文加以比较分析并获得密钥。由于WEP的安全性非常低，已经被更强大的安全协议所取代。

1.4.2、Wi-Fi保护访问（WPA）

当发现WEP存在非常严重且无法弥补的安全性漏洞后，引入了Wi-Fi保护访问（WPA）机制。WPA通过使用预共享密钥（PSK）或基于802.1X的认证来验证用户，旨在解决WEP的密钥易于破译的问题。WPA协议最重要的变化是提供了WPA-PSK和WPA2-PSK两种模式，前者使用TKIP（Temporal Key Integrity Protocol）加密算法提高了数据加密强度，后者使用更安全的计数器模式密码块链消息完整码协议（CCMP）。TKIP是一种用于定期更新密钥的协议，其动态密钥更新特性大大提高了WAP破译难度，但由于使用预共享密钥（PSK）进行身份认证，仍然存在易于遭受字典攻击的脆弱性。只要捕获到无线客户端和AP之间的4次握手信息，配有常见密码字典，使用aircrack-ng之类的攻击工具便可尝试破解密码。

1.4.3、WPA2

WPA2是WPA的升级版，用于修复WAP原始协议的安全缺陷，是目前常用的Wi-Fi认证方法。WPA2采用AES和CCMP加密，安全性能显著提升，同时保持对IEEE 802.11i标准的兼容。IEEE 802.11i作为WLAN安全标准，主要包括加密技术TKIP、AES以及认证协议IEEE 802.1x。在认证方面，IEEE 802.11i采用802.1x接入控制，实现无线局域网的认证与密钥管理，并通过EAP-Key的4次握手过程与组密钥握手过程，创建、更新加密密钥，实现了802.11i中定义的鲁棒安全网络（Robust Security Network, RSN）的要求。

WPA2支持多种身份认证方法，如EAP-TLS、EAP-TTLS和PEAP等，还分别针对个人和企业提供了不同的部署方法，是目前比较安全的无线网络加密技术，但WPA2安全加密协议也已被破解，仍然存在KRACK（KeyReinstallation Attacks）漏洞。该漏洞主要影响WPA/WPA2协议的客户端设备（如手机、平板电脑等终端），攻击者通过诱导客户端进行密钥重装操作，可实施数据包重放、数据包解密及数据包篡改，最终达到窃听客户端数据或注入恶意数据的目的。

1.4.4、WPA3

WPA3是Wi-Fi联盟组织发布的最新一代Wi-Fi安全加密协议，它基于已成熟的WPA2提供了更强大的加密算法和更强的密码保护。WPA3增强了密码选择和身份验证方式，提供了更强的安全性，曾被誉为是"最前沿的安全协议"，但研究人员仍然从中发现了多个严重的安全漏洞，例如WPA3设备上的Dragonfly握手漏洞以及降级攻击漏洞。

2、无线网络加密破解

有许多可用于Wi-Fi的安全协议，但都存在不同程度的安全漏洞。实际中，究竟如何选用，哪种最好用？哪种安全性最强呢？通过对其加密破解的难易度可窥见一斑。

2.1、破解WEP

WEP协议的安全漏洞主要是使用共享密钥加密数据包带来的安全风险。破解WEP的过程和组合使用各种技术的方法如下：

在接入点的特定频道上，以监控模式启动攻击系统上的无线接口。该模式仅用于观测数据包，但不连接到任何接入点。
使用无线设备探测目标网络，以确定是否可以执行数据包注入。
选择数据包注入工具（如Aireplay-ng），对接入点进行虚假认证。例如，执行数据包注入的步骤如下：
- 启动WireShark，用（wlan.bssid==）&&！（wlan.fc.type_subtype==0x08）过滤表达式筛选出非信标帧。
- 在Kali Linux主机终端上执行aireplay-ng-9-eWirelessLab-awlan0mon。
- 回到WireShark界面，查看所捕获的数据包。其中某些数据包是aircrack-ng命令注入的，也有一些数据包是APWirelessLab生成的数据包，作为对注入数据包的响应。
运用Aircrack-ng或者WireShark等，从捕获的流量数据中提取密码。Aircrack-ng是Kali Linux自带的一款无线网络攻击与审计套装软件，提供了许多不同的攻击方式用以获取WEP握手包，如解除认证攻击、伪造认证攻击、交互式数据包重放攻击、手动ARP请求注入攻击、ARP请求重放注入攻击。只要捕获了足量的数据包并有强大的密码字典，Aircrack-ng就应该能够破解密钥。一旦破解成功，该工具就会自动显示密钥，同时从终端退出。

2.2、破解WPA和WPA2

破解WPA和WPA2的难度相对要大许多，必须使用与破解WEP不同的方法。Kali Linux提供了一款开源工具Reaver，可用于破解WPA，挖出无线路由器上的漏洞。攻击WPA和WPA2协议安全机制的途径目前主要有以下几种。

2.2.1、离线攻击

离线攻击（Offline Attack）是一种不仅有效且有隐蔽性的攻击形式。离线攻击能否有效依赖于攻击者在不直接接触目标本身的前提下获取密码的能力。也就是说，离线攻击需要在接入点附近，分析客户端与接入点之间"握手"的过程。握手是指初始连接尝试时所发出的认证或关联过程。由于此过程会进行初始同步或密钥交换，需要做的就是监视并捕获该过程，并利用破解工具离线分析所捕获的数据包，提取出密钥。离线攻击之所以有效，是因为握手信息每一次都是使用明文，所以能够积累足以获取密钥的信息。Kali Linux提供了许多可供实验选用的离线攻击工具。

2.2.2、取消身份验证洪水攻击

取消身份验证洪水攻击（Deauthentication Attack），简称Deauth攻击，是无线网络拒绝服务攻击的一种形式。攻击者向整个网络发送伪造的取消身份验证报文，从而阻断合法用户和AP之间的连接。当客户端试图与AP重新建立连接时，攻击者还在继续向信道中发送取消身份验证帧。这将导致客户端和AP始终无法重联。

例如，若以"让范围内Wi-Fi设备全部掉线"作为渗透测试目的，攻击思路为：通过不断向目标AP发送伪造的以源地址为广播地址的请求断开连接数据包，导致实验AP收到该数据包后会向广播地址返回同意解除的数据包，从而使整个局域网都收到该解除连接的数据包，并与AP断开连接。这个演练可以在Kali Linux虚拟机环境中，使用Kali Linux系统自带的攻击模块来验证。

2.2.3、提取密码

在每个客户端都输入了预共享密钥的情况下，可以物理访问客户端，并从中获取密钥。

2.2.4、暴力破解WPA密钥

暴力破解是一种技术含量较低且古老的方法。通常使用诸如aircrack-ng、John the Ripper、Hydra等工具即可破解密钥。

2.3、Aireplay-ng使用方法示例

Aireplay-ng是一款注入帧工具，主要作用是产生数据流量，而这些数据流量可被用于Aircrack-ng破解WEP和WPA/WPA2密钥。对于不同的无线网络攻击，Aireplay-ng的用法不相同，具体使用方法可在Kali Linux系统中键入"aireplay-ng-help"进行查阅。Aireplay-ng的一般命令格式如下：

其中，options选项表示支持多种攻击模式，interface表示网卡名称。默认情况下，Aireplay-ng将扫描所连接的频率、信道并自动运行所选攻击模式。使用Aireplay-ng的几个示例如下。

2.3.1、模拟Deauthentication攻击

Deauthentication攻击（Deauth攻击）可以强制指定的Wi-Fi客户端从其访问点断开连接，同时也能在保护模式（PMF）下进行攻击。攻击者可以利用Deauth让受害者的Wi-Fi断开连接，然后使用Wi-Fi破解软件如Aircrack-ng破解WPA/WPA2密码。例如，模拟一次Deauth攻击的命令为：

其中，-0 1表示攻击方式，-a 9C: 21: 6A: A1: 81: 88表示目标Wi-Fi的MAC地址，-c A0: 51: 0B: A9: 01: F0表示受害者的MAC地址，wlan0mon为网卡名称。模拟Deauth攻击命令的执行结果如图所示。

2.3.2、模拟Fake Auth攻击

Fake Auth攻击是指在攻击者不知道WEP/WPA密钥的情况下，获取其控制权。攻击者需要先与Wi-Fi建立伪身份认证，成功后通过packet injection注入自己的流量，从而掌控Wi-Fi。Fake Auth攻击是一种技术含量比较高、较难实现的一种攻击方式。Fake Auth攻击命令示例如下：

其中，-1 0表示攻击方式，-e test表示Wi-Fi的名称为test, -a 9C: 21: 6A: A1: 81: 88表示无线网络的MAC地址，-h 00: 0c: 29: 62: 03: b8表示攻击者的MAC地址，wlan0mon表示网卡名称。模拟Fake Auth攻击命令的执行结果如图所示。

2.3.3、模拟Injection攻击

Injection攻击是指在Wi-Fi中注入数据，干扰其通信和正常的数据传输。攻击者可以通过Injection攻击构造虚假的Wi-Fi，接管Wi-Fi并轻松入侵受害者的设备。Injection攻击命令示例如下：

其中，-9表示使用Injection攻击，wlan0mon为网卡名称。模拟Injection攻击命令的执行结果如图所示。

2.3.4、Wi-Fi的测试攻击

Wi-Fi测试攻击用于测试无线网络的运行状态和可靠性，是一种无害攻击。其命令示例如下：

其中，-3表示使用Interactive ARP请求攻击，-b 9C: 21:6A: A1: 81: 88表示目标Wi-Fi的MAC地址，-h 00: 0C:29: 62: 03: B8表示攻击者的MAC地址，wlan0mon为网卡名称。某次Wi-Fi测试攻击命令的执行结果如图所示。

3、无线网络渗透测试演练

使用Kali Linux提供的某些工具破解和获取WEP/WPA/WPA2密钥，进行一次无线网络渗透测试演练。演练时需要搭建一个无线网络渗透测试实验环境，基本需求如下：两台配备了内置Wi-Fi网卡的便携式计算机，将其中一台作为实验环境中的受害机（或称靶机）并安装Windows XP/7/10等操作系统；另一台用作安装渗透测试工具（Kali Linux）的攻击机，且需要一块无线网络适配器。如果选择使用虚拟机，需要一个USB无线适配器（USB网卡），并在虚拟机中配置成能被识别的无线网卡，开始时先设置为开放认证模式，然后尝试开启并使用AP的WEP和WPA/WPA2等加密功能（因为在虚拟机中无法直接使用物理机自身的网卡）；另外还需要一台支持WEP/WPA/WPA2加密标准的无线路由器作为AP；当然还需要一条宽带上网线路，用于进行研究、下载软件以及开展某些实验。

在所搭建、配置适当的无线网络渗透测试环境中，一种离线攻击破解和获取WEP/WPA/WPA2密钥的参考步骤如下。

3.1、在终端中运行iwconfig命令，获取有关无线网卡的信息

iwconfig类似于ifconfig，用于设置特定无线操作的网络接口参数（例如频率）；也可以使用iwconfig显示这些参数和无线统计信息（从/proc/net/wireless中提取）。如果无线网卡被操作系统识别到，将以前缀"wlan"开头，后跟有关数字。大多数情况下，编号从0开始（wlan0），并依次递增。

将无线网卡插入虚拟机，输入iwconfig命令查看可得到，网卡名为wlan0，确认系统已经正确加载无线网卡驱动程序，如图所示。有时还需要执行ifconfig wlan0 up指令激活无线网卡。

3.2、开启无线网卡的监听模式（monitor），接收无线网络流量

使用Kali Linux默认提供的airmon-ng工具验证系统是否已检测到可用的无线网卡，能看到接口wlan0。接下来，执行airmon-ng start wlan0命令，创建与wlan0设备相对应的监控模式接口wlan0mon，命令执行结果如图所示。

3.3、确认进入监听模式

处于监控模式的新接口会被命名为wlan0mon，可以使用不带任何参数的airmon-ng命令验证监控模式接口是否已经创建，查看网卡是否支持监听模式，如图所示。

从该图可以看到无线网卡wlan0支持监听模式。如果该命令没有任何输出则表示没有可以支持监听模式的网卡。也可以输入iwconfig命令再确认一次，确认是否进入了monitor模式。接下来，使用airmon-ng start wlan0mon命令开启无线接口wlan0mon。开启监听模式之后，无线接口wlan0变成了wlan0mon，可以使用ifconfig命令查看。

3.4、扫描环境中的Wi-Fi网络

执行airodump-ng wlan0mon命令，列出扫描到的Wi-Fi热点详细信息，包括信号强度、加密类型、信道等，如图所示。当搜索到想要破解的Wi-Fi热点时可以按下Ctrl+C的组合键停止搜索。

3.5、捕获无线网络WEP/WPA/WPA2加密数据包

在Wi-Fi网络列表中，找到目标网络并记录其BSSID和信道。作为示例，在此选择加密类型为WPA2的数据包，可以看到其BSSID为9C: 21: 6A: A1: 81: 88，信道（CH）为2。接下来，使用网卡的监听模式捕获Wi-Fi网络数据包，其中需要用到的数据包是包含了Wi-Fi密码的握手包，当有新用户连接Wi-Fi时会发送握手包。为便于捕获到包含了Wi-Fi密码的握手包，一般在用户可能执行身份认证或再次执行身份认证的时间点较为容易实现。例如在早晨上班、中午休息或者下午下班之时，多数用户需要登录Wi-Fi网络，此时提前搭建好捕获WPA密钥的攻击平台，便有可能捕获到WPA密钥。

使用airodump-ng工具从目标网络捕获数据包，命令格式如下：

例如，

参数含义为：

-c：指定信道，例如上述已经标记目标热点的信道。
-bssid：指定目标路由器的BSSID，即上述标记的BSSID。
-w：指定将所捕获的数据包存入一个扩展名为.cap的文件中。

捕获WEP/WPA/WPA2加密数据包的结果如图所示。

由该图可以看到，有3台设备连接到该Wi-Fi，接着在屏幕右上方提示"WPA handshake："，已经捕获到了4次握手信息，可以关闭捕获。若捕获不到4次握手，可以开启另一个窗口，通过模拟Deauth攻击，强制指定的Wi-Fi客户端从其访问点断开与Wi-Fi的连接，让用户重新登录建立连接，如图7.29所示。只要客户端成功连接AP，就可以抓到4次握手信息。例如，执行如下命令将数据包注入网络，等待某终端用户连接网络以获取其MAC地址。

使用aireplay-ng工具先捕获Wi-Fi中的ARP包，再将其灌回网络模拟ARP响应，实质上是通过重新捕获MAC地址并从airodump文件中提取出来后，再使用aireplay-ng将MAC地址作为ARP请求的一部分重播。捕获ARP数据包，然后重播该ARP数千次，以生成需要破解WEP或WPA的IV值。使用aireplay-ng伪造目标的MAC地址的命令格式如下：

这样，aireplay-ng就应该能够捕获到ARP包，并将其释放回网络。同时，在airodump-ng工具窗口也会记录大量的数据包，并存储在扩展名为.cap的文件内。通过ls wpa*命令可以查看捕获的数据包文件。

3.6、破解Wi-Fi密码

捕获足够多的以相同密钥加密的数据包（许多情况下，约需要10万个以上的数据包来切中协议的弱点）后，按下Ctrl+C的组合键停止。然后，使用如下aircrack-ng命令破解密码或密钥。

其中，filename.cap是捕获的数据包文件名称，password.txt是密码字典文件。该命令一旦执行，就会加载.cap文件中的数据包，依据字典文件进行穷举，破解WEP/WPA/WPA2密钥。例如，执行如下命令：

屏幕上会很快显示出破译的Wi-Fi密码或密钥，如图所示。使用这个密码就能够连接到目标网络。

通常可以使用Kali Linux默认存在的字典进行密码破译。如果默认字典或自行构建的密码字典中没有对应的密码，换言之，只要Wi-Fi密码设置得足够复杂，则密码破译是非常困难的。

4、无线网络的安全防护

如何针对WEP、WPA存在的安全隐患，保护无线网络免受攻击呢？除了加密和其他安全机制外，还有许多常用的安全防护技术可供使用。

（1）使用强密码。使用一个复杂的密码或短语作为密钥，包括字母、数字和特殊字符的组合，能够相对提高无线网络的安全性。同时，要避免使用常见的密码，并定期更改密码。
（2）在客户端使用服务器认证，以使客户端能够对其连接的AP进行验证。
（3）启用加密机制。使用WPA3加密或更高级别的加密机制来保护无线网络。这可以防止未经授权的用户访问所属Wi-Fi网络。
（4）关闭SSID广播。在无线路由器中禁用Wi-Fi的SSID广播选项。这样就不会在网络搜索中被发现，可以增强Wi-Fi的安全性。
（5）如果WPA2可用，就摒弃WEP和WPA，并转移到WPA2。
（6）在接入点上使用MAC地址过滤。启用MAC地址过滤功能，只允许已经授权的设备连接到所属Wi-Fi网络。通过实施MAC地址白名单策略，仅允许预先授权的MAC地址连接网络，可有效降低未经授权设备接入的风险。
（7）更新路由器固件。定期检查并安装更新路由器固件，包括修复已知漏洞、更新安全性补丁等。
（8）使用防火墙和安全软件。设置防火墙监控网络流量，并安装杀毒软件和防恶意软件保护网络及其所连接的设备。
（9）注意社交工程。谨慎对待来自陌生人的电子邮件、链接或其他形式的联系，以免成为网络攻击的目标。