democracia

Avaliação

1) Sobre WEP, assinale a alternativa correta:
a) É possível quebrar a chave WEP mesmo que não existam clientes conectados ao Access Point.
b) Só é possível quebrar a chave WEP com, pelo menos, 5 mil IVs capturados.
c) Não é possível quebrar a chave WEP quando existe filtro de endereço MAC no
Access Point.
d) O protocolo WEP pode ser quebrado capturando somente os 4 pacotes inciais da conexão (4-Way handshake).
2) Descreva como capturar os 4 pacotes de handshake inicial (4-Way handshake) de um cliente já conectado ao Access Point.
3) Sobre a interface em Modo Monitor podemos afirmar:
a) É opcional para captura de pacotes 802.11, como Prove Resquest e outros.
b) Não é possível capturar Beacons se a interface não estiver em Modo Monitor.
c) Algumas placas wifi não permitem entrar em Modo Monitor.
d) Interfaces em Modo Monitor não podem ser usadas com ferramentas como
Tcpdump ou Wireshark.

Avaliação

4)

Sobre Access Points com broadcast com SSID desabilitado, marque a

alternativa ERRADA:
a)

Podem ser descobertos com análise do tráfego entre clientes e o Access

Point.
b)

Não enviam Beacons.

c)

Enviam Beacons com o nome da rede em branco.

d)

Podem ter seu endereço MAC revelado pela análise dos Beacons.

5) Descreva quais comandos utilizar e para qual propósito, para clonar um cliente conectado a um Access Point que utiliza somente filtro de MAC como medida de segurança. 6) Explique como o modelo de segurança WPA2-PSK pode ter sua segurança quebrada, quando o protocolo WPS está habilitado.
7) Quais dos comandos abaixo podem ser utilizados para simular um access point? a) Airmon-ng
b) Airbase-ng
c) Packetforge-ng
d) AirAP-ng
8) Descreva pelo menos dois métodos que possibilitariam a obtenção de IVs suficientes para quebra de uma chave WEP, em redes com baixo tráfego, incluindo os comandos utilizados e sequência.

Avaliação

9) Considerando as afirmações abaixo, assinale a correta:
a) O