Фрагмент звіту: “Багато deauthentication-кадрів, отже це точно атака”. Як краще сформулювати?

Question

Answer

Краще замінити слово deauthentication на DHCP, бо обидва процеси належать до одного рівня.

Answer

Потрібно лише додати назву SSID, бо для висновку не потрібні BSSID і контекст подій.

Answer

Формулювання правильне, бо будь-який deauthentication-кадр є достатнім доказом атаки.

Answer

Потрібно вказати джерело, частоту, BSSID, час, PMF-стан, WIDS/WIPS-події, журнали AP і вплив на клієнтів перед остаточним висновком.

Crowdly