用途：作为无线测试的第一阶段，在任何 deauth、evil-twin 或握手包捕获前，先完整测绘空域，确认目标 BSSID、信道、加密方式与客户端分布。
主要能力：按频段与 PHY 选择合适网卡；验证监听模式与数据包注入；设置监管域以解锁合法信道与发射功率；被动扫描 2.4/5/6 GHz 多频段；对单个 BSSID 定向抓包、统计客户端与 PMF 状态；发现隐藏 SSID；用 Kismet 进行 war-driving、GPS 集成与 OUI 厂商识别；导出 CSV 记录目标清单。
关键用法：识别网卡用 lsusb | grep -iE "(atheros|realtek|mediatek|alfa)"、iw dev、iw list。启用监听模式：sudo airmon-ng check kill 与 sudo airmon-ng start wlan0，或手动 ip link/iw 设置。注入验证：sudo aireplay-ng --test wlan0mon，应达到 30/30 ack。监管域：iw reg get / sudo iw reg set US。多频段扫描：sudo airodump-ng wlan0mon --band abg，6 GHz 用 --band ax，可加 --write recon --output-format pcap,csv。定向抓包：sudo airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w target wlan0mon，需固定信道。Kismet：sudo kismet -c wlan0mon，面板在 https://localhost:2501。
记录字段：BSSID、ESSID、信道与带宽、频段、加密（WPA2-PSK/WPA2-Enterprise/WPA3-SAE/Open/WEP）、PMF、RSSI、Beacon 间隔/TIM、厂商 OUI、客户端 MAC 与 RSSI、是否启用 WPS。
适用场景：授权无线渗透测试的前期侦察、现场勘察、目标清单构建。
限制与注意：deauth 仅可在明确授权下使用；需在获授权的监管域内操作；Wigle 提交前需确认 ROE 与 API 条款；Wi-Fi 6/6E 支持依赖补丁驱动与新版工具，需逐版本验证。纯被动侦察对多数 WIDS 不可见，主动阶段前建议保持被动。