无线网络安全：WiFi防蹭网与安全配置

路由器安全配置清单：

1. 更改默认管理密码
   - 使用15个字符以上的强密码
   - 不要使用admin/password等默认凭据

2. 更改默认SSID
   - 不要使用包含路由器型号的名称
   - 不要使用个人信息（如姓名、门牌号）

3. 启用WPA3加密（如不支持则选WPA2-AES）
   - 绝对不要使用WEP或WPA-TKIP
   - WiFi密码至少20个字符

4. 更新固件
   - 检查并安装最新固件
   - 如支持，启用自动更新

5. 禁用WPS（WiFi Protected Setup）
   - WPS存在已知的暴力破解漏洞

6. 禁用远程管理
   - 仅允许通过LAN管理路由器

7. 更改管理端口
   - 将管理界面端口从80改为其他端口

8. 启用防火墙
   - 路由器内置防火墙应保持启用状态

高级设置：

1. MAC地址过滤
   - 虽然可以被绕过，但增加了一层门槛

2. 隐藏SSID
   - 不广播网络名称（安全性有限但可减少被发现的概率）

3. 分离访客网络
   - 为访客创建独立的WiFi网络
   - 限制访客网络的带宽和访问权限
   - 隔离访客网络与主网络

4. 使用DNS过滤
   - 设置路由器使用安全DNS（如1.1.1.3或9.9.9.9）
   - 过滤恶意域名和钓鱼网站

5. 启用日志记录
   - 监控连接到网络的设备
   - 定期检查异常连接

# 使用nmap扫描网络中的设备
nmap -sn 192.168.1.0/24

# 使用arp-scan发现网络设备
sudo arp-scan --localnet

# 输出格式化的设备列表
sudo arp-scan --localnet | awk '/[0-9a-f]{2}:/{print $1, $2, $3}'

# Linux下检查当前连接的WiFi安全类型
nmcli device wifi list | head -5

# 查看保存的WiFi网络
nmcli connection show

# 检测附近的WiFi网络和安全类型
sudo iwlist wlan0 scan | grep -E "(ESSID|Encryption|IE:)"

# FreeRADIUS基本配置示例
# /etc/freeradius/3.0/clients.conf
client wifi-ap {
    ipaddr = 192.168.1.0/24
    secret = strong_shared_secret
    nas_type = other
}

# 用户认证配置
# /etc/freeradius/3.0/users
employee1  Cleartext-Password := "individual_password"
           Reply-Message := "Welcome, Employee 1"

# 安装aircrack-ng套件（仅用于授权测试）
sudo apt install aircrack-ng -y

# 监控模式
sudo airmon-ng start wlan0

# 扫描周围的WiFi网络
sudo airodump-ng wlan0mon

# 检测是否有Evil Twin热点
# 查找相同SSID但不同BSSID的网络