用途：整理 Zigbee、Thread、Matter 等基于 IEEE 802.15.4 的智能家居网状协议的攻击方法论，用于安全测试与评估。
主要能力：使用 TI CC2531、CC2540/CC2652、Sonoff Zigbee Dongle E（CC2652P）、ApiMote、HackRF 等适配器进行嗅探与注入；用 KillerBee 套件发现网络、识别协调器并抓包；用 scapy-dot15d4 构造帧；在 Wireshark 中借助 dot15d4 与 zbee_nwk 解析器查看帧计数、网络密钥与 ZCL 命令。
必要用法：zbstumbler -i 0 发现 Zigbee 网络；zbid 识别协调器；zbdump -c 11 -w zigbee.pcap 抓取指定信道。Touchlink 使用已知传输密钥 0x9F559A553B7A6B2C5C4FBB4E84956F3D，可用 Z3sec 执行 factory_reset_request 或 join_network。捕获入网交换后可解密流量；旧版 Zigbee 1.x 默认信任中心链路密钥为 ZigBeeAlliance09，现代网络使用设备专属安装码。获得网络密钥后可用 ZCL/ZHA 集群命令控制设备。Thread 关注 PSKc 凭据窃取与 6LoWPAN 路由攻击；Matter 关注配网窗口未关闭时的设置码重放与 BLE 中间人。
适用场景：智能家居无线协议安全评估、红队演练。
限制：多数环境不监控 802.15.4，检测困难；具体效果、收费与平台支持暂未提供。