用途：对具备无线连接的物联网设备、无线协议实现、物理门禁（RFID/NFC）、蓝牙外设、WiFi 基础设施、蜂窝与基带组件，以及任何射频发射设备（Sub-GHz 遥控、车钥匙、TPMS 传感器）进行无线与射频安全分析，并审查处理无线协议栈的嵌入式固件。
主要能力：按协议梳理攻击面，包括 WiFi 的 WPA2 PSK/PMKID、WPA3/SAE、WPA2-Enterprise、强制门户、去认证、邪恶双胞胎、KRACK；蓝牙/BLE 的配对缺陷、GATT 枚举、中继/重放、KNOB、BIAS、嗅探与 MAC 随机化绕过；RFID/NFC 的卡克隆、Mifare Classic、HID iClass、DESFire、重放、NFC 中间人与侧录；Zigbee/Z-Wave 的默认信任中心密钥、Touchlink、密钥嗅探与 S0/S2 降级；LoRaWAN 的 ABP/OTAA、帧计数器重置、会话密钥复用、Join-Accept 重放与位翻转；蜂窝的 IMSI 捕获、SS7、SIM 交换、基带攻击、2G 降级与 VoLTE；Sub-GHz 的车库门、车钥匙 RollJam、TPMS 伪造、ISM 频段干扰与 ASK/OOK 重放。
使用方式：提供六阶段审计方法——射频侦察、协议枚举、认证分析、流量分析、注入与操纵、持久化与横向移动；并给出工具参考，如 HackRF One、RTL-SDR、YARD Stick One、GNU Radio、Universal Radio Hacker、aircrack-ng、bettercap、hostapd-mana、hcxdumptool、Ubertooth One、btlejack、Proxmark3、Flipper Zero、libnfc、Wireshark、inspectrum、rtl_433 等。代码审查时关注硬编码密钥、弱随机数、缺失重放保护、明文传输、弱密钥派生、缺失双向认证、无固件签名校验、静态会话密钥、密钥轮换不足与调试接口开放。
适用场景：无线设备安全评估、协议实现审计、门禁与蓝牙外设测试、固件无线协议栈代码审查。
限制：资料未提供具体安装命令、收费与价格、平台支持范围及实际效果数据；相关操作可能涉及法律与授权要求，资料未作说明。