用途：为授权范围内的 Wi-Fi 安全评估提供系统化方法，覆盖 802.11 侦察、攻击执行与防御加固。
主要能力：网卡监听模式配置与注入测试；网络发现、隐藏 SSID 枚举与客户端枚举；WEP 的 IVS/PTW、分片、Chop-Chop 等攻击；WPA/WPA2 四次握手捕获、去认证、PMKID 提取、字典与 GPU 破解；WPA3 降级与 Dragonblood 测试；伪造 AP/邪恶双胞胎、强制门户与无线中间人；企业 WPA 的 EAP/RADIUS 评估与证书校验绕过；WIDS 与 802.11w 等防护建议。
使用方式：需支持注入的网卡（如 Atheros AR9271、Ralink RT3070/RT5372）和 Kali Linux。先用 airmon-ng start wlan0 开启监听模式，用 aireplay-ng --test 验证注入；侦察用 airodump-ng；握手捕获后用 aircrack-ng -J 或 hcxpcapngtool 转换，再用 hashcat -m 22000 破解；PMKID 可用 hcxdumptool 免客户端获取；WPS 用 wash/reaver/bully；伪造 AP 可用 hostapd、wifiphisher 或 bettercap。
适用场景：自有实验环境的射频测试、无线渗透测试培训与防御验证。
限制：所有技术仅限自有或获书面授权的网络；去认证、干扰、伪造 AP 等在多国属违法。文档未提供工具版本兼容细节、硬件采购成本与效果数据，需自行验证。