用途
该技能用于授权无线安全评估，包括 Wi-Fi 抓包、WPA 握手分析、流氓 AP 检测研究，以及实验室环境下的 deauth 测试。资料明确将其定位为无线安全评估类技能，并强调无线攻击法律风险高，必须取得书面授权并限定物理范围。
主要能力
- 在合法环境中使用 iwconfig / airmon-ng 进入监听模式。
- 使用 airodump-ng 锁定目标 BSSID 与频道。
- 针对目标采集 WPA/WPA2 握手或 PMKID。
- 使用 hashcat / aircrack 进行离线口令评估。
- 使用 Wireshark 分析管理帧。
- 输出报告，内容涵盖加密类型、隔离情况、门户绕过与加固建议。
工具链
资料列出的工具及其用途如下：
- aircrack-ng suite：采集与评估。
- hcxdumptool / hcxtools：PMKID 相关处理。
- hashcat：口令评估。
- Wireshark：管理帧分析。
使用方式与工作流
资料给出的工作流为：
- 使用 iwconfig / airmon-ng 进入 monitor 模式（合法环境）。
- 使用 airodump-ng 锁定目标 BSSID 频道。
- 采集握手或 PMKID（仅限目标）。
- 使用 hashcat / aircrack 离线评估口令策略。
- 输出报告：加密类型、隔离、门户绕过、建议。
在动作要求方面，资料提示读完后立刻执行以下事项：读取 precedent-pentest；无线攻击法律风险高，必须书面授权与物理范围；scope 需写明目标 SSID/BSSID/场地，禁止扫邻居网络；确认适配器监听模式能力；执行侦察、采集、分析（实验室优先）。
适用场景
- 授权 Wi-Fi 安全评估。
- WPA/WPA2 握手采集与离线评估。
- 流氓 AP 或钓鱼热点检测研究。
- 企业无线隔离与门户安全。
限制与禁止事项
资料明确要求：禁止未授权 deauth；禁止对非目标客户网络操作；禁止扫描邻居网络。任务完成时需自检是否严格锁定目标 BSSID，是否在报告中给出加固建议。
参考与路由
资料提及参考 references/wireless-lab-rules.md，以及 ../pentest-tools/ 与 ../attack-chain/（近源章节）。上游为 MASTER R29。