# Wifi Wireless

> Guides authorized Wi-Fi security assessments including handshake capture, PMKID collection, rogue AP detection, and offline password policy evaluation using aircrack-ng, hashcat, and Wireshark.

- Skill: `zhaoxuya520/wifi-wireless` (Agent Skill, multi-file: 2 files)
- Install (CLI): `npx skillmds add zhaoxuya520/wifi-wireless`
- Raw SKILL.md: https://api.skillmd.com/api/skills/zhaoxuya520/wifi-wireless/raw
- Safety review: CAUTION (external: skill-scanner PASS, skillspector PASS)
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Security, Penetration Testing, Vulnerability Scanning
- Tags: Aircrack Ng, Hashcat, Pmkid, Rogue Ap, Wifi, Wireless, Wireless Security, Wpa Handshake
- Author: zhaoxuya520 (https://skillmd.com/u/zhaoxuya520)
- Updated: 2026-08-22
- Page: https://skillmd.com/skills/zhaoxuya520/wifi-wireless

---


# Wi-Fi / Wireless Security

## ACTION REQUIRED（读完后立刻执行）

1. `NOW`: 读取 precedent-pentest；**无线攻击法律风险高**，必须书面授权与物理范围
2. `NOW`: scope 写明目标 SSID/BSSID/场地；禁止扫邻居网络
3. `NEXT`: 确认适配器监听模式能力
4. `ACT`: 侦察 → 采集 → 分析（实验室优先）

## 适用场景

- 授权 Wi-Fi 安全评估
- WPA/WPA2 握手采集与离线评估
- 流氓 AP / 钓鱼热点检测研究
- 企业无线隔离与门户安全

## 工作流

```text
□ iwconfig / airmon-ng 进入 monitor（合法环境）
□ airodump-ng 锁定目标 BSSID 频道
□ 握手或 PMKID 采集（仅目标）
□ hashcat/aircrack 离线评估口令策略
□ 报告：加密类型、隔离、门户绕过、建议
```

## 工具链

| 工具 | 用途 |
|------|------|
| aircrack-ng suite | 采集/评估 |
| hcxdumptool / hcxtools | PMKID |
| hashcat | 口令评估 |
| Wireshark | 管理帧分析 |

## 参考

- `references/wireless-lab-rules.md`
- `../pentest-tools/` `../attack-chain/`（近源章节）

## 路由上下文

**上游**: MASTER R29  
**MUST NOT**: 未授权 deauth、对非目标客户网络操作

## 任务完成自检

- [ ] 是否严格锁定目标 BSSID？
- [ ] 是否在报告中给出加固建议？
- [ ] Checklist？