攻击性WiFi

要解决的问题

无线审计经常在错误的层级开始：有人抓到一个弱握手就下结论，有人对着不支持注入的网卡反复跑 aireplay-ng，还有人在目标仍活跃时用 deauth 把整片空域搅乱，随后把误判当成"安全结论"。缺少一条从射频能力、空域拓扑到凭证验证的完整链路，是这类工作反复失败的原因。

核心能力与关键步骤

• 适配器选择：确认网卡支持 monitor 模式与帧注入，并匹配目标频段和 PHY（2.4 GHz、5 GHz 或双频），这是后续所有步骤的前提。
• 被动侦察：在掌握 BSSID、信道、客户端列表与加密类型之前，不发起 deauth。先摸清拓扑，再决定攻击面。
• 攻击选型：针对 WPA-Personal，优先握手捕获或 PMKID；必要时搭 Evil Twin，或在兼容客户端上尝试 KARMA；WPS 弱口令场景使用 Reaver 类工具。
• 离线破解：把哈希带回本地跑 hashcat / John，不依赖在线字典，避免触发防护或把凭据留在第三方服务上。
• WPA-Enterprise 分支：转向窃取到的凭据或 rogue RADIUS，把问题从"猜 PSK"变成"验证身份路径"。

适用边界与注意点

• 本技能是方法论，不含内置攻击载荷；实际执行依赖 aircrack-ng、hcxtools、hashcat 等外部工具链，效果取决于驱动与内核支持。
• 仅在你拥有或获授权的网络与空域上测试，遵守当地法规。Evil Twin 与 KARMA 会对不属于你的第三方客户端产生影响。
• 客户端断开并不等于防御有效，握手可被离线爆破；应以密钥强度与身份机制评估真实姿态。