用途：在获得网络所有者书面授权的前提下，评估无线网络加密强度、捕获认证握手包并利用 Wi-Fi 实现中的漏洞，覆盖侦察、连接前攻击、加密破解与连入后利用。
主要能力：配置支持监听模式与数据包注入的无线网卡（推荐 Atheros AR9271、Realtek RTL8812AU、Alfa AWUS036ACH）；用 airodump-ng 扫描网络并按 BSSID/信道过滤；用 aireplay-ng 进行去认证以触发握手；用 aircrack-ng 破解 WEP 与 WPA/WPA2，或用 hashcat 做 GPU 加速字典与暴力破解；用 wash/reaver/bully 攻击 WPS；连入后用 ettercap、arpspoof、tcpdump 做中间人、DNS 欺骗与流量捕获；用 macchanger 伪造 MAC。
使用方式：需 Kali Linux 等渗透测试系统，安装核心工具 sudo apt-get install aircrack-ng wireshark reaver，以及 sudo apt-get install ettercap-graphical bettercap hostapd-wpe。典型流程为 airmon-ng check kill、airmon-ng start wlan0 开启监听模式，airodump-ng 发现目标，airodump-ng --bssid [BSSID] -c [CH] -w capture wlan0mon 抓包，aireplay-ng --deauth 10 -a [BSSID] wlan0mon 触发握手，最后 aircrack-ng -w wordlist.txt capture.cap 破解。
适用场景：自有或获授权网络的无线安全审计、加密强度验证、WPS 风险评估与加固建议。
限制：仅可测试自有或获书面授权的网络，未授权接入在多数司法辖区违法，去认证攻击可能违反 FCC 规定；WPA3 使用 Dragonfly 握手，抗离线攻击；强随机密码（12 位以上）实际难以破解；企业认证需不同攻击路径；部分网卡不支持 5GHz 或特定信道；信号强度、干扰与客户端活动会影响握手捕获。资料未提供具体收费、价格与平台信息。