วิธีเช็ค WiFi Security
- iOS: Settings > Wi-Fi > ดูไอ콘ล็อกข้างสัญญาณ = ป้องกันอยู่
- Windows 10: Settings > Network & Internet > Wi-Fi > Manage known networks > คลิกเครือข่ายปัจจุบัน > Properties > ดู Security Type (WEP/WPA2)
Wireless Penetration Testing (Wireless Pen Testing) คืออะไร?
คล้าย Penetration Test แบบมีสาย แต่ใช้ Wireless Network เป็นทางเข้าสู่การ exploit ช่องโหว่ทุกประเภท ควรจำลองการโจมตีจริงให้มากที่สุด
ทำ Pen Test เครือข่ายของตัวเองได้ไหม?
ได้ ไม่มีอะไรกีดกัน หากต้องการทดสอบภายในเครือข่ายตัวเอง เรียนรู้ PTES (Penetration Testing Execution Standard), OSSTMM และเฟรมเวิร์ก pentesting อื่นๆ
Wireless Vulnerability Assessment คืออะไร?
WLAN Security Assessment เน้น: สร้าง Baseline ความปลอดภัย, เช็ค Compliance, รวบรวม Firmware versions, หา Unauthorized Access Points (Rogue AP), ยืนยันไม่มีข้อมูลที่ไม่ได้เข้ารหัสส่งออก
เครื่องมือแนะนำสำหรับทดสอบ Wireless Security
- Aircrack-ng Suite (Monitor, Attack, Test, Crack)
- Kismet (Wireless Detector/Sniffer)
- Wifite (Automated Wireless Auditor)
- Wireshark (Packet Analysis)
- Bettercap (MITM, Reconnaissance)
แนวทางปฏิบัติที่ดีที่สุด (Best Practices)
- ใช้ WPA2-AES หรือ WPA3 เท่านั้น
- ปิด WPS (Wi-Fi Protected Setup)
- เปลี่ยน Default SSID และ Admin Password
- เปิด MAC Filtering (ถ้าจำเป็น)
- อัปเดต Firmware เราเตอร์สม่ำเสมอ
- แยก Guest Network จากเครือข่ายหลัก
- ใช้ VPN บน Public WiFi
