27/10 · 14h – 15h
Conteúdo extra
Wi-Fi Hacking na Prática
Entendendo Ataques e Como se Proteger
01 — O que vimos
Os ataques mais comuns em redes Wi-Fi
O WPA2-PSK troca um handshake de 4 vias quando alguém conecta. Capturado, ele permite testar senhas offline, sem tocar mais na rede.
Quadros de desautenticação forjados derrubam clientes para forçar uma reconexão. Redes sem PMF (802.11w) aceitam esses quadros.
Um ponto de acesso falso com o mesmo nome da rede legítima atrai vítimas e pode servir um portal cativo para roubar credenciais.
Alguns roteadores entregam o PMKID no primeiro quadro EAPOL, permitindo ataque offline sem esperar nenhum cliente.
O PIN de 8 dígitos é validado em duas metades. Força bruta e Pixie Dust quebram roteadores vulneráveis em minutos.
Nenhum protocolo salva uma senha que está em wordlist. A força da rede é a força da senha.
02 — Como se proteger
Checklist de defesa
- Use WPA3 (ou WPA2/WPA3 misto) e desative WEP/WPA/TKIP.
- Senha longa e aleatória: 16+ caracteres, nada de nome, data ou telefone.
- Desative o WPS no roteador.
- Ative PMF / 802.11w para bloquear deauth forjado.
- Atualize o firmware e troque a senha padrão do painel.
- Separe visitantes e IoT numa rede de convidados.
- Em rede pública, desconfie de portal cativo e use VPN.
- Esqueça redes abertas salvas no celular para evitar conexão automática em Evil Twin.
03 — Para estudar
Ferramentas citadas
Pratique só em redes suas ou com autorização por escrito. Invadir rede alheia é crime (Lei 12.737/2012).
Conecte-se
