Курсы пентеста беспроводных сетей: что проверить до оплаты и как не потратить время зря

За два года я нанял в команду шестерых джуниоров после курсов по пентесту беспроводных сетей. Четверо не смогли перевести адаптер в режим мониторинга без подсказки — потому что на «курсе wifi hacking» они работали только с виртуальными машинами без реального радиооборудования. Один не знал о существовании WPA3. Ещё один считал, что [aircrack-ng](https://www.aircrack-ng.org/) — это одна утилита, а не набор из десятка компонентов.

Проблема не в людях. Проблема в программах обучения, которые продают красивую обложку, а внутри — материал уровня 2018 года. Эта статья — о том, как выбрать обучение пентесту wifi сетей так, чтобы после окончания не пришлось переучиваться с нуля.

Какие навыки должен покрывать курс пентеста беспроводных сетей

Прежде чем сравнивать цены и лендинги, разберёмся, какие техники реально используются при аудите безопасности wifi. Это даст систему координат для оценки любой программы.

Здесь пригодится MITRE ATT&CK — открытая база тактик и техник атак. Каждая техника в ней имеет свой T-код (T1669, T1557 и т.п.) и относится к определённой тактике: Initial Access — способы первичного проникновения, Credential Access — кража учётных данных, Discovery — разведка внутри сети. Зачем это знать? Потому что по этим кодам можно объективно сверить программу курса с реальным списком атак. Вот минимальный набор, который курс wireless pentesting обязан разбирать:

Первичный доступ через Wi-Fi (T1669, Initial Access). Атакующий подключается к беспроводной сети организации — через слабый пароль, открытую гостевую сеть или дыру в протоколе аутентификации. Это стартовая точка большинства wireless-атак. Курс должен показывать полный цикл: сканирование эфира утилитой airodump-ng, перехват handshake (четырёхсторонний обмен криптографическими параметрами между клиентом и точкой доступа при подключении к WPA2-сети) и подбор пароля.

Evil Twin (T1557.004, Credential Access / Collection). Атакующий разворачивает поддельную точку доступа с тем же SSID (Service Set Identifier — видимое имя Wi-Fi-сети), что и легитимная. Клиентские устройства подключаются к ней автоматически, а трафик и учётные данные утекают злоумышленнику. Инструменты: hostapd, wifiphisher, Wi-Fi Pineapple. Если курс обходит Evil Twin стороной — он игнорирует одну из самых частых находок на корпоративных проектах. Я видел это раз за разом.

Перехват трафика (T1040, Credential Access / Discovery). Пассивный анализ пакетов в эфире — основа разведки при тестировании на проникновение wireless. Wireshark, tcpdump, Kismet — курс обязан учить не только запускать эти инструменты, но и читать захваченный трафик: какие данные летят в открытом виде, где передаются креды, какие устройства подключены к сети.

Adversary-in-the-Middle (T1557, Credential Access / Collection). Атака «человек посередине»: злоумышленник встаёт между клиентом и точкой доступа, перехватывает и модифицирует трафик на лету. Практическая реализация — ARP-спуфинг (подмена записей в ARP-таблице, чтобы трафик шёл через устройство атакующего) с помощью bettercap или ettercap после подключения к сети.

Подбор паролей (T1110.002, Credential Access). Перехваченный WPA2-handshake бесполезен без подбора пароля. Курс обязан показать работу с hashcat (утилита для подбора паролей с GPU-ускорением — графический процессор перебирает хеши в десятки раз быстрее центрального) и с aircrack-ng: словарные атаки, правила мутации паролей, оценку времени полного перебора.

Зачем нужна эта карта: если программа обучения wireless pentesting не покрывает хотя бы эти пять техник с практикой на стенде — перед вами обзорная лекция, а не курс для пентестера.

Чеклист оценки программы: как выбрать курсы по взлому wifi

Ниже — критерии, по которым я оценивал четыре программы, когда выбирал обучение wireless security для себя и для подготовки джуниоров в команде. Используйте их до оплаты — потом будет поздно.

Наличие реального оборудования в лабораторных. Это критический пункт. Wireless-пентест невозможно полноценно отработать в чисто виртуальной среде: нужен физический USB-адаптер с поддержкой monitor mode — режима работы адаптера, при котором он принимает все пакеты в эфире, а не только адресованные ему. Проверяйте: публикует ли курс список совместимого оборудования? Требует ли купить адаптер (например, Alfa AWUS036ACH на чипсете RTL8812AU)? Если программа полностью виртуальная — часть навыков придётся добирать самостоятельно.

Исключение: отдельные платформы решают проблему через удалённый доступ к реальному железу. По описанию HTB Academy, модуль «Wi-Fi Penetration Testing Basics» даёт RDP-подключение к заранее сконфигурированной VM с wireless-окружением — специальное оборудование на стороне студента не нужно (уточняйте актуальный формат на странице модуля, содержание может меняться).

Покрытие WPA3. WPA3 (Wi-Fi Protected Access III) — актуальный стандарт шифрования беспроводных сетей. Вместо PSK-хэндшейка он использует SAE (Simultaneous Authentication of Equals), что делает офлайн-подбор пароля по перехваченному трафику невозможным. Это принципиальное отличие от WPA2. Если курс разбирает только WPA2 и WEP — материал устарел. Проверяйте в программе: есть ли раздел о Dragonfly handshake, side-channel атаках на SAE, downgrade-атаках с принудительным понижением протокола?

Формат экзамена. Курсы делятся на два типа: с теоретическим тестом (выбери правильный ответ) и с практическим экзаменом (проведи аудит на стенде). Второй тип ценнее на порядок. GAWN (GIAC Assessing and Auditing Wireless Networks) — сертификация по результатам курса SANS SEC617, с фокусом на инструменты и методологию оценки беспроводных сетей. OSWP (Offensive Security Wireless Professional) — полностью практический экзамен: нужно самостоятельно провести аудит в контролируемой среде. Курс без внятной итоговой работы не даст ничего, что можно показать работодателю.

Квалификация инструктора. Преподаватель сам проводит аудит wireless? Есть публикации, выступления на конференциях, реальные проекты? Программа, где преподаёт «методолог обучения» без практического опыта в wireless security — красный флаг.

Актуальность инструментов. Aircrack-ng suite (набор утилит: airmon-ng для управления режимами адаптера, airodump-ng для перехвата пакетов, aireplay-ng для инъекции фреймов, aircrack-ng для подбора ключей) — базовый минимум. Hashcat с GPU-ускорением, Kismet для пассивной разведки, bettercap для MitM — современный стек. Если в программе только Reaver (утилита для подбора WPS-пина, актуальная для устройств старше 7-8 лет) и ничего сверх — это уровень 2015 года.

Обзор программ обучения wireless pentesting

SANS SEC617 и сертификация GAWN

По описанию SANS, SEC617 — наиболее полный курс на рынке по wireless pentesting. Покрывает не только Wi-Fi, но и Bluetooth, RFID и другие радиочастотные технологии. Формат — hands-on, с обязательной настройкой собственного ноутбука (SANS публикует конкретные hardware requirements: поддержка VMware, достаточный объём RAM, SSD). Учебные материалы могут превышать 40–50 GB. Курс завершается возможностью сдать GAWN.

Целевая аудитория по описанию SANS: пентестеры, red team, blue team, сетевые инженеры. Требуется базовое понимание сетей и Linux.

На что обратить внимание: курсы SANS — премиальный сегмент. Конкретную стоимость проверяйте на sans.org — цена зависит от формата (live, online, OnDemand) и региона. Из России оплата международных сертификаций может быть затруднена из-за ограничений на трансграничные платежи — уточняйте актуальные способы оплаты перед записью.

OSWP от Offensive Security

OSWP — практическая сертификация. На экзамене нужно самостоятельно провести аудит беспроводной сети в контролируемой среде за ограниченное время. Фокус курса — Aircrack-ng suite и практические сценарии атак на WPA/WPA2.

Кому подойдёт: тем, у кого уже есть базовый опыт в пентесте (уровень OSCP или аналогичный) и нужна узкая специализация в wireless. OSWP хорошо дополняет портфолио.

На что обратить внимание: исторически OSWP был сфокусирован на WPA2. Перед записью уточняйте в текущей программе, добавлено ли покрытие WPA3 и Enterprise-сценариев (802.1X с RADIUS-сервером). Если нет — будете знать, что придётся добирать отдельно.

HTB Academy: Wi-Fi Penetration Testing Basics

По описанию модуля Hack The Box Academy, программа включает: основы стандарта 802.11, типы фреймов, методы аутентификации, режимы интерфейсов и полный набор Aircrack-ng — airmon-ng, airodump-ng, airgraph-ng, aireplay-ng, airdecap-ng, aircrack-ng. Дополнительно: подключение к Wi-Fi сетям, обнаружение скрытых SSID, обход MAC-фильтрации. Уровень — Medium, нужны знания Linux и сетевых основ.

Ключевое преимущество: не нужно покупать адаптер. HTB управляет инфраструктурой — студент подключается по RDP к подготовленной VM и работает в готовой среде. Модуль заканчивается Skills Assessment — практической проверкой без подсказок.

Кому подойдёт: начинающим, кто хочет попробовать wifi пентест обучение без вложений в оборудование. Хороший первый шаг перед OSWP или SEC617.

Курсы на Udemy и массовых платформах

На Udemy есть несколько курсов по wireless penetration testing. Типичная структура (по описанию «The Ultimate Wireless Penetration Testing Training Course»): основы беспроводных сетей, протоколы безопасности, Aircrack-ng suite, атаки на WEP, WPA, WPA2, Evil Twin, WPS-атаки.

Плюсы: низкая стоимость, гибкий график, можно проходить в своём темпе.

Минусы: нет лабораторной среды (настраивать нужно самому), нет признанной сертификации, качество сильно варьируется от автора к автору. Udemy-курс — дополнение к основному обучению, не замена. Относитесь к нему как к видеосправочнику, а не как к программе подготовки.

Российский рынок курсов wifi пентеста

На российском рынке специализированных курсов именно по пентесту беспроводных сетей практически нет. Есть общие программы по пентесту (Skillbox, Нетология, SkillFactory и другие), где wireless — один модуль из многих. Типичное покрытие: Aircrack-ng basics, перехват handshake, деаутентификация. И всё. WPA3, Enterprise-аутентификация, Evil Twin, работа с реальным оборудованием — обычно за рамками программы.

По обзору tproger.ru (актуально на момент публикации обзора, уточняйте на сайте Skillbox), курс «Пентестер с нуля» от Skillbox стоит от 4 936 руб./мес. в рассрочку на 24 месяца и даёт облачную лабораторию из 12 виртуальных машин. Wireless — один раздел наряду с веб-пентестом, Active Directory и сетевыми атаками. Хорошая точка входа в пентест в целом, но не замена специализированному курсу wifi hacking с глубоким покрытием радиопротоколов.

Red flags в описании курсов по взлому wifi

Несколько паттернов, которые я научился распознавать за время выбора программ обучения wireless pentesting и найма людей после этих программ:

«Научим взламывать любой Wi-Fi». Честный курс объясняет, при каких условиях атака срабатывает (слабый пароль, устаревший протокол, отсутствие мониторинга) и при каких — нет (WPA3-SAE с сильным паролем, 802.1X с клиентскими сертификатами). Гарантированный результат обещают те, кто продаёт иллюзию, а не навыки.

Отсутствие WPA3 в программе. Если курс обучения wireless security разбирает только WEP и WPA2 — материал устарел минимум на три года. WPA3 массово внедряется в корпоративных сетях, и пентестер без понимания SAE и Dragonfly handshake будет бесполезен на заметной доле проектов.

Нет списка оборудования и предусловий. Серьёзный курс заранее публикует конкретные требования: модель адаптера, поддерживаемый чипсет, ОС (обычно Kali Linux). По NIST SP 800-115 (руководство по методологии тестирования безопасности) даже подготовка тестовой среды — отдельный этап с проверкой совместимости драйверов, изолированным хранилищем для захваченных данных и журналированием действий с таймстемпами. Если предусловий нет — авторы либо не задумывались о практике, либо курс полностью теоретический.

«Пентест беспроводных сетей с нуля за 2 недели». Wireless-аудит требует базы: работа в Linux-терминале, основы сетей (TCP/IP, модель OSI — семиуровневая модель, описывающая как данные передаются от приложения к физическому каналу), понимание криптографии на уровне «что такое AES и HMAC». Без этого фундамента курс превращается в бездумное копирование команд. Вы научитесь нажимать Enter, но не поймёте, что происходит.

Только теория без лабораторных стендов. Аудит безопасности wifi — это на 80% практика. Если курс не даёт лабораторную среду — локальный стенд, удалённый доступ к оборудованию или CTF-формат — навыки не закрепятся.

Делай раз, делай два, делай три: подготовка к обучению пентесту wifi сетей

Что сделать до записи на курс, чтобы не тратить первые недели обучения на вещи, которые можно закрыть за выходные.

Шаг 1. Проверьте базу: Linux и сети. Откройте терминал Kali Linux (или любого Linux-дистрибутива) и выполните:

ip link show

В выводе будет список сетевых интерфейсов: lo (loopback — внутренний интерфейс для локальных соединений), eth0 (проводной), wlan0 (беспроводной). Если понимаете, что означает каждая строка — база есть. Если нет — начните с основ Linux-администрирования: без этого любой wireless pentesting курс будет потерей времени.

Шаг 2. Убедитесь, что адаптер поддерживает monitor mode. Нужен USB Wi-Fi адаптер с чипсетом, поддерживающим режим мониторинга (Alfa AWUS036ACH, AWUS036ACS или аналоги на RTL8812AU / RTL8811AU), подключённый к Kali Linux. Выполните:

sudo airmon-ng

В выводе — таблица с вашим wireless-интерфейсом (например, wlan0), драйвером и чипсетом. Если адаптер не появился — проблема с драйверами (придётся ставить вручную). Если появился — переведите в режим мониторинга: sudo airmon-ng start wlan0. Интерфейс переименуется в wlan0mon и начнёт принимать все пакеты в эфире.

Шаг 3. Просканируйте эфир вокруг (пассивно и легально). Адаптер должен быть в режиме мониторинга (шаг 2 выполнен).

sudo airodump-ng wlan0mon

На экране — таблица с доступными точками доступа: BSSID (MAC-адрес точки), SSID (имя сети), канал, тип шифрования (WPA2, WPA3, OPN — открытая сеть). В нижней части — список клиентских устройств, подключённых к этим сетям. Если видите таблицу и понимаете каждый столбец — вы готовы к серьёзному курсу. Если нет — вернитесь к шагу 1.

Пассивное сканирование эфира (без отправки пакетов) легально. Любые активные действия — деаутентификация клиентов, перехват handshake, развёртывание Evil Twin — только с письменного разрешения владельца сети. По NIST SP 800-115, тестирование должно быть запланированным, документированным и воспроизводимым, а письменная авторизация — обязательный первый шаг любого профессионального аудита. Это не формальность — это то, что отличает пентестера от злоумышленника.

Неудобная правда о курсах пентеста беспроводных сетей: подавляющее большинство программ на рынке — это введение в Aircrack-ng с парой демонстраций перехвата WPA2-handshake. Для 2018 года хватало. Сейчас — нет. Корпоративные сети переходят на WPA3-Enterprise, IoT-устройства работают на собственных радиопротоколах, а реальные злоумышленники давно вышли за рамки сценария «поймай handshake — подбери пароль».

На проектах я вижу другое: самые частые критические находки — не слабые пароли Wi-Fi, а отсутствие детекции rogue AP (нелегитимных точек доступа в периметре), плохая сегментация между гостевой и корпоративной сетями и автоматическое подключение клиентских устройств к знакомым SSID без проверки подлинности точки. Ни один из массовых курсов на российском рынке не покрывает это целиком.

Выбирая обучение wireless pentesting, смотрите на конкретный список техник в программе и сверяйте его с тем, что реально встречается при аудите: MITRE ATT&CK T1669, T1557.004, T1040 — это не абстрактные коды, а чеклист того, что вы обязаны уметь после окончания курса. Если хочется проверить свои навыки на практике после теории — на HackerLab.pro есть задачи с сетевой тематикой, которые помогут понять, чему курс реально научил, а где остались пробелы.