用途：面向 Kali Linux 的无线安全评估与 Wi-Fi 渗透测试技能，围绕 aircrack-ng 套件讲解 802.11 协议分析、监听模式配置、WEP/WPA/WPA2/WPA3 攻击、伪造 AP 与企业无线评估。仅可用于自有或获得明确书面授权的网络，未授权攻击属违法。
主要能力：监听模式与数据包注入设置；无线侦察与流量分析；WEP 破解（被动、ARP 重放、chop-chop）；WPA/WPA2 四次握手捕获与破解；PMKID 无握手攻击；WPA3 与 KRACK、Dragonblood 等进阶攻击；伪造 AP 与邪恶双胞胎；企业 WPA（EAP/RADIUS）评估；无线加固与防御检查。
使用方式：需支持注入的无线网卡（如 Atheros AR9271、Ralink RT3070/RT5372；注意 TP-Link TL-WN722N 仅 v1 为 Atheros 芯片）。安装命令示例：sudo apt install aircrack-ng wireless-tools iw hashcat hcxtools hcxdumptool reaver bully hostapd dnsmasq wireshark tcpdump bettercap kismet。启用监听：sudo airmon-ng check kill 后 sudo airmon-ng start wlan0；注入测试：sudo aireplay-ng --test wlan0mon；扫描：sudo airodump-ng wlan0mon；握手破解：aircrack-ng -w /usr/share/wordlists/rockyou.txt -b <AP_MAC> capture-01.cap，或用 hcxpcapngtool 转 hc22000 后 hashcat -m 22000 破解。
适用场景：授权渗透测试、无线安全教学与实验、企业无线加固核查。
限制：内置网卡通常不支持监听与注入；WPA3、802.11w 等会削弱部分攻击；破解依赖字典与算力；资料未提供具体收费、价格与效果数据。