Під час аудиту студент фіксує тільки список SSID і робить висновок про відсутність rogue AP. Що не так із підходом?

Question

Answer

Потрібно було аналізувати тільки IP-адреси після DHCP, бо rogue AP не має BSSID.

Answer

Підхід правильний, якщо список SSID не містить очевидно підозрілих або іноземних назв.

Answer

SSID недостатньо: потрібні BSSID, канали, RSN/PMF, виробник, місце появи, журнали контролера і кореляція з WIDS/WIPS.

Answer

Потрібно було перевірити лише колір піктограми мережі в операційній системі клієнта.

Crowdly