资源介绍
视频数量：30个
总时长：3小时40分
课程介绍：
Kali Linux WiFi渗透测试实战课程
想象一下这样的场景：你正在公司加班，IT部门告诉你Wi-Fi密码已经设置得足够复杂，但一位安全审计员走过来，用不到五分钟时间就把密码破解了。这不是电影里的情节，而是真实存在的安全威胁。这门课程就是要让你理解无线网络到底有多脆弱，以及如何发现和修复这些漏洞。
课程从零开始搭建完整的学习环境。你不需要购买任何昂贵的硬件设备，只需要一台电脑和免费的虚拟机软件，就能搭建起一个完整的无线渗透测试实验环境。讲师会手把手教你安装VMware和配置专门的靶机环境，这个环境完全免费且合法，可以在里面随意尝试各种攻击技术而不用担心法律问题。
学习无线网络安全的第一步是理解基本原理。你会学到Wi-Fi通信的基础知识，包括802.11协议的工作方式、无线信号的传播特性、以及不同加密标准之间的区别。课程特别强调了 reconnaissance也就是信息搜集的重要性，因为大多数无线攻击的核心就是收集足够的信息来设计针对性的攻击方案。
隐藏网络听起来很神秘，但揭开它们的面纱其实很简单。课程会演示如何使用airodump-ng识别那些不广播名称的接入点，以及如何在有客户端连接时被动捕获真实的网络名称。你会深刻理解为什么隐藏SSID只是一种心理安慰，从协议层面来看它几乎没有任何实际防护作用。
WEP加密曾经是无线网络的主流安全方案，但早在二十年前就已经被证明完全过时。课程会演示这种加密如何在几分钟内被轻松破解，让你亲眼见证这种老旧协议的脆弱性。相比之下，WPA和WPA2的情况会复杂一些。你会学习如何捕获握手包、如何进行字典攻击和暴力破解，以及如何通过预先计算的PMK来加速破解过程。更重要的是，你将学会如何解密已经捕获的WPA2流量，查看受害者访问了哪些网站。
WPA3作为新一代无线加密标准带来了更强的安全性，但课程会诚实地告诉你它也存在弱点。你会学到针对WPA3的降级攻击方法，以及如何使用Wacker工具进行暴力破解。理解这些攻击方式能帮助你在实际评估中判断目标网络的真实安全性。
企业级无线网络使用的WPA Enterprise认证系统是另一个重要的攻击面。这种系统通常与RADIUS服务器集成，支持多种EAP认证方式。课程会深入讲解如何识别这些网络的域身份、如何发现邮件服务器和证书颁发机构的信息，以及如何确定网络支持哪些认证方法。你会学到使用Eaphammer自动化企业网络攻击的技术，以及通过Air-Hammer进行密码喷洒和暴力破解的方法。
强制门户是公共Wi-Fi网络中常见的安全机制，但它同样可以被绕过。课程会演示如何在绕过强制门户的同时进行明文流量嗅探，以及如何使用wifiphisher创建恶意接入点进行钓鱼攻击。这些技术在合法的渗透测试中经常被用来评估无线网络的整体安全性。
课程的进阶部分介绍了几款强大的自动化工具。hcxdumptool可以自动捕获无线流量中的有价值信息，WIFITE则能一键完成从扫描到破解的完整流程。你还会学到如何在Windows系统上进行无线渗透测试，以及使用FERN这类图形化工具进行攻击。
学完这门课程后，你将具备独立进行无线网络安全评估的能力。你能识别企业网络中的无线安全隐患，理解各种无线攻击的原理和防御方法，知道如何向技术团队和管理层清楚地说明发现的问题并给出修复建议。无论你是想从事网络安全相关工作，还是希望保护自己所在组织的无线基础设施，这门课程都能给你打下坚实的基础。