> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/hacking-wifi/wpa-wpa2-psk-network-attacks/wps/wps-attacks.md).
# WPS セキュリティ評価
WPS の露出を評価し、必要な修正を文書化する。
Wi-Fi Protected Setup（WPS）は、一部のアクセスポイントでクライアントの接続設定を簡素化します。
PIN方式では8桁の値を使用します。実装が不十分だとネットワークのリスクが高まる可能性があります。
### 評価範囲を定義する
各アクセスポイント、そのBSSID、チャネル、ファームウェアバージョンを記録します。
評価の日付と時間帯を記録します。
### WPS設定を確認する
ルーターの管理画面または承認済みのスキャナーを使用します。
WPSが有効かどうか、またどの接続設定方法が利用可能かを記録します。
設定されているロックアウト、再試行回数の上限、遅延設定を確認します。
これらの制御により、PINの繰り返し試行によるリスクを低減できます。
### 発見事項を報告する
WPSの状態と利用可能な保護策を記録します。
利用可能なPINやネットワークパスワードはレポートに含めないでください。
### WPSの露出を是正する
文書化された業務上の必要がない限り、本番ネットワークではWPSを無効にします。
最新のファームウェアを適用し、デフォルトの管理者認証情報を変更します。
可能であればWPA3を使用します。そうでない場合は、長くて一意のWi‑Fiパスフレーズを必須にします。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/ja/hacking-wifi/wpa-wpa2-psk-network-attacks/wps/wps-attacks.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
