用途：对自有或已获书面授权的无线网络做安全评估，研究 WPA/WPA2 握手采集与离线评估、流氓 AP / 钓鱼热点检测，以及企业无线隔离与门户安全。
必要前置：使用前须由用户说明确切目标 URL、IP、账号或资源，确认拥有书面授权与允许范围，并查看具体命令及其预期影响，在当前对话中明确确认后方可执行。未确认时保持只读，仅提供防御性建议。建议在沙箱、一次性虚拟机或受控实验环境中操作。
主要工作流：用 iwconfig / airmon-ng 进入 monitor 模式；用 airodump-ng 锁定目标 BSSID 与频道；仅针对目标采集握手或 PMKID；用 hashcat 或 aircrack 做离线口令策略评估；输出报告，包含加密类型、隔离情况、门户绕过与加固建议。报告需给出加固建议，并严格锁定目标 BSSID。
工具链：aircrack-ng suite 用于采集与评估，hcxdumptool / hcxtools 用于 PMKID，hashcat 用于口令评估，Wireshark 用于管理帧分析。参考资料见 references/wireless-lab-rules.md，相关模块包括 ../pentest-tools/ 与 ../attack-chain/（近源章节），上游为 MASTER R29。
限制：禁止未授权 deauth、禁止对非目标客户网络操作；去认证攻击在实验室外属干扰性且违法，仅限实验室内使用；WPA3 改变了此处针对 WPA2 记录的若干攻击面，需另行评估。该技能改编自 zhaoxuya520/reverse-skill（MIT）。指令中未提供具体安装命令、收费方式与支持平台信息。