用途:这是一套面向无线安全评估与 Wi-Fi 渗透测试的实操学习课程,基于 aircrack-ng 等业界标准工具,讲解 802.11 协议分析、加密攻击、流氓接入点与企业无线评估。
主要能力:802.11 协议基础与帧分析;无线网卡监听模式与数据包注入配置;WEP/WPA/WPA2/WPA3 加密攻击;邪恶双胞胎与流氓 AP 部署;企业 WPA(EAP/RADIUS)评估;无线中间人攻击与流量分析;专业渗透测试报告。涉及工具包括 aircrack-ng、airodump-ng、aireplay-ng、airbase-ng、hashcat、hcxdumptool、kismet、hostapd、dnsmasq、wireshark。
使用方式:需支持注入的无线网卡(如 Atheros AR9271、Ralink RT3070/RT5372),笔记本内置网卡通常无法进入监听模式。软件推荐 Kali Linux,安装命令为 sudo apt update 与 sudo apt install aircrack-ng,补充工具安装命令为 sudo apt install hashcat hcxtools hcxdumptool wireshark kismet hostapd dnsmasq reaver bully wifite。典型流程包括:用 airmon-ng check kill 与 airmon-ng start wlan0 开启监听模式,用 aireplay-ng --test 测试注入,用 airodump-ng 扫描与抓包,用 aireplay-ng --deauth 触发握手,再用 aircrack-ng 或 hashcat -m 22000 破解;也涵盖 PMKID 攻击、WEP 的 ARP 重放与 ChopChop、WPS 的 Reaver/bully 攻击、hostapd 与 wifiphisher 搭建邪恶双胞胎、bettercap 做 MITM、eaphammer 采集企业 EAP 凭据、kismet 做无线 IDS。
适用场景:自有设备与隔离射频环境的实验、经客户书面授权的渗透测试。
限制:所有技术仅限授权测试,未经许可攻击他人网络在美国 CFAA 等法律下属违法;部分 AP 启用 802.11w 管理帧保护会忽略去认证帧;内置网卡通常不支持监听模式;具体收费、价格与平台信息暂未提供。