攻击性WiFi侦察

要解决的问题

对 Wi-Fi 动手之前，先得回答几个问题：目标在哪个信道、什么频段、加密方式是什么、周围有多少客户端、PMF 是否开启。跳过侦察直接 deauth 或上伪装 AP，通常只会拿到一堆无效帧，还容易提前暴露。这个技能要解决的问题，就是先把空域画全，再决定下一步动作。

技能如何工作

核心是一条先被动、后聚焦的流程：

• 网卡选型：按目标频段和 PHY 选芯片。2.4 GHz 单频可选 Atheros AR9271；双频注入选 Realtek RTL8812AU（驱动 aircrack-ng/rtl8812au）；稳定双频选 MediaTek MT7612U；Wi-Fi 6 / 6E 需要 MT7921AU 或 AWUS036AXML，并验证补丁驱动。
• 验证监听与注入：开启 monitor mode 后跑注入测试，对邻近 AP 的 ack 率应达到 30/30，低分说明驱动、天线或站位有问题。
• 设置监管域：解锁合法信道（如 US 2.4 GHz 1–11、5 GHz 36–165）和发射功率。
• 被动全频段扫频：抓包落盘，后续再分析，不要急于主动发包。
• 聚焦采集：锁定单个 BSSID 时钉在它的信道上，跳频会丢帧。
• 隐藏 SSID 与客户端画像：通过 probe request 或关联请求泄露的名称还原隐藏 AP；逐个目标记录 BSSID、ESSID、信道与宽度、频段、加密、PMF、RSSI、beacon interval/TIM、OUI 厂商、客户端列表、WPS 状态。
• Kismet 与 OUI：长时采集可用 --no-ncurses 跑 headless；Kismet 可结合 GPS 出图、按 IE 顺序指纹化，并按 OUI 前缀推断厂商与已知漏洞型号。

适用边界与注意点

• 只在获得授权的监管域内操作，iw reg set 不是让你越界的理由。
• deauth 只在有明确授权时执行；纯被动侦察对多数 WIDS 不可见，一旦主动发 probe 就会被发现。
• 提交 WiGLE 前先看任务规则（ROE），并阅读其 API ToS。