Agent Skills
› zhaoxuya520/reverse-skill
› wifi-wireless
wifi-wireless
GitHub用于授权无线安全评估，涵盖Wi-Fi抓包、WPA握手分析、流氓AP检测及实验室去认证测试。强调必须书面授权，严格锁定目标BSSID，禁止扫描邻居网络，确保合规性。
触发场景
需要评估企业或实验室Wi-Fi安全性
采集并分析WPA/WPA2握手信息
检测流氓AP或钓鱼热点
进行授权的无线渗透测试
安装
npx skills add zhaoxuya520/reverse-skill --skill wifi-wireless -g -y
SKILL.md
Frontmatter
{
"name": "wifi-wireless",
"description": "Use for authorized wireless security assessment including Wi-Fi capture, WPA handshake analysis, rogue AP detection research, and lab-only deauth testing."
}
Wi-Fi / Wireless Security
ACTION REQUIRED（读完后立刻执行）
NOW: 读取 precedent-pentest；无线攻击法律风险高，必须书面授权与物理范围NOW: scope 写明目标 SSID/BSSID/场地；禁止扫邻居网络NEXT: 确认适配器监听模式能力ACT: 侦察 → 采集 → 分析（实验室优先）
适用场景
- 授权 Wi-Fi 安全评估
- WPA/WPA2 握手采集与离线评估
- 流氓 AP / 钓鱼热点检测研究
- 企业无线隔离与门户安全
工作流
□ iwconfig / airmon-ng 进入 monitor（合法环境）
□ airodump-ng 锁定目标 BSSID 频道
□ 握手或 PMKID 采集（仅目标）
□ hashcat/aircrack 离线评估口令策略
□ 报告：加密类型、隔离、门户绕过、建议
工具链
| 工具 | 用途 |
|---|---|
| aircrack-ng suite | 采集/评估 |
| hcxdumptool / hcxtools | PMKID |
| hashcat | 口令评估 |
| Wireshark | 管理帧分析 |
参考
references/wireless-lab-rules.md../pentest-tools/../attack-chain/（近源章节）
路由上下文
上游: MASTER R29
MUST NOT: 未授权 deauth、对非目标客户网络操作
任务完成自检
- 是否严格锁定目标 BSSID？
- 是否在报告中给出加固建议？
- Checklist？
版本历史
- b8ae07d 当前 2026-07-19 23:11
