NOW: 读取 precedent-pentest；无线攻击法律风险高，必须书面授权与物理范围NOW: scope 写明目标 SSID/BSSID/场地；禁止扫邻居网络NEXT: 确认适配器监听模式能力ACT: 侦察 → 采集 → 分析（实验室优先）□ iwconfig / airmon-ng 进入 monitor（合法环境）
□ airodump-ng 锁定目标 BSSID 频道
□ 握手或 PMKID 采集（仅目标）
□ hashcat/aircrack 离线评估口令策略
□ 报告：加密类型、隔离、门户绕过、建议
| 工具 | 用途 |
|---|---|
| aircrack-ng suite | 采集/评估 |
| hcxdumptool / hcxtools | PMKID |
| hashcat | 口令评估 |
| Wireshark | 管理帧分析 |
references/wireless-lab-rules.md
../pentest-tools/ ../attack-chain/（近源章节）上游: MASTER R29
MUST NOT: 未授权 deauth、对非目标客户网络操作