⚠️ USO AUTORIZADO APENAS Esta habilidade destina-se apenas a fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Porta de confirmação obrigatória Antes de executar qualquer comando que sonde, explore, altere, persista, extraia dados ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL exato do alvo, IP, conta ou recurso.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça apenas em modo de leitura e forneça apenas orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

Segurança Wi-Fi / Wireless

Quando Usar

• Avaliando a postura wireless de redes que você possui ou tem autorização para testar.
• Estudando material de handshake capturado em sua própria rede de laboratório.

Cenários de Uso

• Avaliação de segurança Wi-Fi autorizada
• Captura e avaliação offline de handshake WPA/WPA2
• Pesquisa de detecção de APs falsos / hotspots de phishing
• Segurança de isolamento e portal de rede corporativa

Fluxo de Trabalho

□ iwconfig / airmon-ng 进入 monitor（合法环境）
□ airodump-ng 锁定目标 BSSID 频道
□ 握手或 PMKID 采集（仅目标）
□ hashcat/aircrack 离线评估口令策略
□ 报告：加密类型、隔离、门户绕过、建议

Cadeia de Ferramentas

Referências

• references/wireless-lab-rules.md
• ../pentest-tools/ ../attack-chain/ (Capítulo de origem próxima)

Contexto de Roteamento

Upstream: MASTER R29
NÃO FAZER: deauth não autorizado, operações em redes de clientes não alvo

Autoverificação de Conclusão da Tarefa

• O BSSID alvo foi estritamente bloqueado?
• Recomendações de reforço foram fornecidas no relatório?
• Checklist?

Limitações

• Ataques de desautenticação são disruptivos e ilegais fora do laboratório; uso apenas em laboratório.
• O WPA3 altera várias superfícies de ataque documentadas aqui para WPA2.

Adaptado de zhaoxuya520/reverse-skill (MIT).