Equipamentos autorizados
Archer C50 V6.0, notebook de administração por cabo, cliente de testes e adaptador USB para o Parrot.
UC09 • LABORATÓRIO COMPLEMENTAR • 4 HORAS
Auditoria Wireless com Archer C50 V6
Da configuração do roteador à comparação de WEP, WPA, WPA2 e WPA3 — capturas controladas, dicionário com Crunch e análise técnica de evidências.
Parrot Security OSCrunch + Aircrack-ngSem InternetEscopo autorizado
C50V6.0
RESULTADO DIDÁTICO
Comparar o que pode ser analisado, o que não pode ser concluído e como proteger redes wireless.
01
Escopo e controles da experiência
A demonstração não utiliza redes de terceiros nem provoca desconexões forçadas.
Ambiente isolado
WAN desconectada, nenhuma ligação à infraestrutura institucional, uso breve de protocolos legados e potência reduzida quando possível.
Registros responsáveis
Sem senhas reais, sem capturas publicadas e com BSSID anonimizado nos relatórios.
Desconectar a WAN não impede que o sinal de rádio ultrapasse a bancada. Evite configurar WEP/WPA em ambientes com exposição desnecessária, e desative-os imediatamente após os testes.
02
Topologia do laboratório
Um protocolo e um SSID de cada vez. Valores de IP são parâmetros propostos para a aula.
| Parâmetro | Proposta | Observação |
|---|---|---|
| LAN / DHCP | 192.168.50.1/24 / .100–.150 | Não são os valores de fábrica |
| Rádio | 2,4 GHz / canal 6 / 20 MHz | Confirmar ocupação e disponibilidade |
| WPS | Desabilitado | Se exposto no firmware |
| WEP, WPA, WPA2, WPA3 | Ativar sequencialmente | Confirmar opções reais no menu |
| Internet | WAN desconectada | Não conectar ao Senac |
03
Roteiro experimental — 240 minutos
Organização sugerida para uma oficina de quatro horas.
20 minEscopo, segurança e objetivos
30 minMontagem da bancada e parâmetros do C50
30 minParrot e captura filtrada
35 minWEP: análise criptográfica ou captura do próprio laboratório
35 minWPA: autenticação legada ou análise alternativa
50 minWPA2: Crunch, handshake e teste offline local
25 minWPA3: SAE, PMF e contraste de modelo de ataque
15 minRelatório, síntese e descarte
04
Terminal Parrot e dicionário de bancada
Comandos demonstrativos para a rede autorizada; substitua interface e BSSID pelos valores observados.
Verificação do adaptador
sudo apt update sudo apt install -y iw aircrack-ng crunch wireshark tshark ip -br link iw dev iw list sudo airmon-ng
O adaptador deve declarar suporte ao modo monitor. Com Parrot virtualizado, use passthrough do adaptador Wi-Fi USB.
Modo monitor
sudo airmon-ng start wlan1
iw dev
mkdir -p ~/TSC03-C50/{capturas,dicionarios}
cd ~/TSC03-C50Confirme a interface real. No exemplo seguinte, foi usada wlan1mon.
Captura seletiva
sudo airodump-ng \ --bssid AA:BB:CC:DD:EE:FF \ --channel 6 \ --write capturas/wpa2-lab \ wlan1mon
O BSSID ilustrativo deve ser substituído pelo do rádio de teste. Cliente autorizado reconecta voluntariamente.
Crunch — 100 candidatos
crunch 10 10 -t 'Aula%%2026' \ -o dicionarios/c50-100.txt wc -l dicionarios/c50-100.txt grep -Fx 'Aula422026' \ dicionarios/c50-100.txt
A senha fictícia Aula422026 está na lista. Não a utilize fora do laboratório.
Análise WPA2 após handshake válido
aircrack-ng \ -w dicionarios/c50-100.txt \ -b AA:BB:CC:DD:EE:FF \ capturas/wpa2-lab-01.cap
Se não houver handshake completo, o teste é inconclusivo. O mesmo raciocínio não se aplica diretamente ao SAE do WPA3.
Verificação de arquivo e Wireshark
ls -lh capturas/ tshark -r capturas/wpa2-lab-01.cap \ -Y eapol sudo airmon-ng stop wlan1mon
O filtro eapol apoia a análise WPA/WPA2. A execução de stop encerra o modo monitor.
05
Estações por protocolo
Selecione um protocolo para ver procedimentos, limites e evidências esperadas.
WEP • Tecnologia obsoleta
Se WEP existir no firmware, use uma chave fictícia de cinco caracteres ASCII e gere tráfego somente do cliente autorizado. A captura passiva pode fornecer IVs para uma análise, mas não há garantia de recuperação no tempo da aula.
Na troca de protocolo, anote o novo BSSID, canal e SSID. Evite interpretar um SSID em modo misto como se estivesse configurado exclusivamente com um protocolo.
06
Evidências e autoavaliação
Registre apenas informações sintéticas ou autorizadas. O relatório é gerado localmente no navegador.
Ficha de bancada
Checklist da equipe 0/8
A ficha CSV em branco e o dicionário didático podem ser obtidos abaixo.
Quiz de consolidação 6 questões
Referências e continuidade
Documentação oficial consultada: TP-Link Archer C50 V6, Aircrack-ng / Airodump-ng, Manual do Crunch e NIST SP 800-153.
Este laboratório complementa a Aula 06, a Aula 07 e o guia de Crunch da UC09. O pacote não inclui capturas reais nem credenciais de terceiros.