用途：面向 Wi-Fi 渗透测试与无线网络安全评估，包括 WPA/WPA2/WPA3 破解、Evil Twin 与流氓 AP、去认证攻击、无线侦察。不适用于有线网络攻击、蓝牙/NFC、Zigbee 或通用 SDR，也不负责接入后的网络利用。
主要能力与用法：先启用监听模式，如 airmon-ng start wlan0，并执行 airmon-ng check kill。侦察用 airodump-ng wlan0mon 扫描、保存与按 BSSID/信道过滤，或使用 Kismet（Web UI http://localhost:2501）。抓取 WPA 握手可用 airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w capture wlan0mon，配合 aireplay-ng --deauth 10 -a ... 强制重连。破解用 aircrack-ng -w wordlist.txt -b ... capture-01.cap，或用 hcxpcapngtool 转 hashcat 22000 格式后 hashcat -m 22000。WPS 用 wash 检查，再用 reaver 或 bully，含 Pixie Dust（-K/-d）。Evil Twin 可用 Fluxion 或手动 hostapd+dnsmasq 搭建钓鱼门户。DoS 用 aireplay-ng --deauth 或 mdk3。自动化工具为 Wifite 与 WiFi-Pumpkin。企业网可用 hostapd-wpe 与 asleap。资料另含蓝牙扫描与 Bluesnarfing 等命令，但技能定位为 Wi-Fi。
限制：资料未提供具体授权要求、定价或平台详情；使用需留意 WIDS 可能检测去认证、流氓 AP、Evil Twin 与 WPS 爆破，并注意物理安全。ATT&CK 覆盖 T1040、T1557。