无线测试的授权范围
无线信号不受物理边界约束：在楼下就能捕获楼上的无线网络，因此无线评估的授权必须明确到区域、网络清单与测试手法。被动监听（信号覆盖、加密方式核对）与主动测试（关联、口令强度验证）应当分别授权，干扰类行为则一律禁止——它属于破坏性操作，会影响他人正常通信。
基本信息
| 授权项 | 测试区域、网络清单、是否允许关联与口令测试 |
|---|---|
| 禁止事项 | 信号干扰、未授权时伪造热点 |
| 记录范围 | 仅记录必要字段：网络标识、加密方式、信号强度 |
| 测试设备 | 使用自有测试接入点验证准入控制 |
| 边界 | 只对授权区域内的设备做关联测试 |
典型使用场景
- 核对办公区与访客网络的加密方式与认证机制
- 验证无线准入控制：是否校验设备身份与证书
- 检查覆盖盲区与信号外溢到办公楼外的范围
- 验证访客网络与内网之间的隔离是否有效
- 评估老旧加密协议与默认配置的残留情况
测试范围示例
测试范围示例
# 被动部分：信号覆盖、加密方式、认证类型核查
# 主动部分：使用自有测试接入点验证准入控制是否生效
# 口令强度：仅在明确授权时对指定网络做低频验证
# 记录字段：网络标识、加密方式、信号强度、发现位置
# 报告重点：配置问题、覆盖盲区、隔离失效，而非破解结论测试类型读法
| 类型 | 动作范围 | 风险 |
|---|---|---|
| 被动监听 | 只接收信号与广播信息 | 低，不产生交互 |
| 关联测试 | 使用自有设备尝试接入 | 中，需明确授权与时段 |
| 口令验证 | 对指定网络做低频尝试 | 中高，可能触发告警与封禁 |
| 干扰类 | 发送信号影响通信 | 禁止，属破坏性行为 |
无线信号会飘出物理边界：楼外捕获到的邻居网络属于范围外资产，只记录不测试。
禁止使用大功率设备干扰信道或伪造热点收集凭据，这两类动作既违法又可能影响无关人员的通信。