zhaoxuya520/reverse-skill

wifi-wireless

Use for authorized wireless security assessment including Wi-Fi capture, WPA handshake analysis, rogue AP detection research, and lab-only deauth testing.

Voir la source

Mode d’emploi

  1. Copiez la commande et examinez le paquet avant de l’installer dans votre environnement agent.
  2. Consultez le document original pour les outils, identifiants et environnements requis.
  3. Décrivez les entrées et le livrable souhaité ; comparez la sortie aux sources.
npx skills add https://github.com/zhaoxuya520/reverse-skill --skill wifi-wireless

Avant de commencer

  • L’installation n’inclut ni abonnement au modèle, ni quota API, ni accès aux fichiers.
  • Étoiles et installations reflètent l’activité, pas un test indépendant de qualité ou de sécurité.
Document Skill original

Rendu depuis le dépôt source en conservant titres, exemples, code, tableaux, liens et images.

Wi-Fi / Wireless Security

ACTION REQUIRED(读完后立刻执行)

  1. NOW: 读取 precedent-pentest;无线攻击法律风险高,必须书面授权与物理范围
  2. NOW: scope 写明目标 SSID/BSSID/场地;禁止扫邻居网络
  3. NEXT: 确认适配器监听模式能力
  4. ACT: 侦察 → 采集 → 分析(实验室优先)

适用场景

  • 授权 Wi-Fi 安全评估
  • WPA/WPA2 握手采集与离线评估
  • 流氓 AP / 钓鱼热点检测研究
  • 企业无线隔离与门户安全

工作流

text
□ iwconfig / airmon-ng 进入 monitor(合法环境)
□ airodump-ng 锁定目标 BSSID 频道
□ 握手或 PMKID 采集(仅目标)
□ hashcat/aircrack 离线评估口令策略
□ 报告:加密类型、隔离、门户绕过、建议

工具链

工具用途
aircrack-ng suite采集/评估
hcxdumptool / hcxtoolsPMKID
hashcat口令评估
Wireshark管理帧分析

参考

  • references/wireless-lab-rules.md
  • ../pentest-tools/ ../attack-chain/(近源章节)

路由上下文

上游: MASTER R29 MUST NOT: 未授权 deauth、对非目标客户网络操作

任务完成自检

  • [ ] 是否严格锁定目标 BSSID?
  • [ ] 是否在报告中给出加固建议?
  • [ ] Checklist?

Tâches connexes

du même dépôt

Autres Skills

Tous les Skills
zhaoxuya520
Communauté

api-security

Use for authorized security assessment of REST, GraphQL, WebSocket, or SOAP APIs, including discovery, authentication, authorization, rate-limit, and CI/CD testing.

installations
1
GitHub Stars
43 k
Mis à jour
22 sept.
zhaoxuya520
Communauté

attack-chain

Use for authorized multi-stage attack-path planning and orchestration when a task spans reconnaissance, initial access, privilege escalation, lateral movement, or impact assessment. Route single-stage tasks directly to their specialist skill.

installations
1
GitHub Stars
43 k
Mis à jour
22 sept.
zhaoxuya520
Communauté

binary-diff

跨版本符号迁移与二进制差分。当你有旧版本的符号/逆向结果,需要快速迁移到新版本时使用。 适用场景:内核缺 PDB 用旧版符号推导、程序更新后批量迁移函数名、应用更新后快速定位新偏移。 核心方法:用 LLM 做结构化差异比对,程序化输入输出,成本极低(200 函数 ~1 元)。 触发关键词:符号迁移、bindiff、跨版本、PDB 缺失、函数偏移迁移、symbol migration、binary diff、版本对比。

installations
1
GitHub Stars
43 k
Mis à jour
22 sept.
zhaoxuya520
Communauté

binary-ninja-reverse

Use for authorized binary analysis in Binary Ninja, including HLIL/MLIL/LLIL inspection, strings/imports/exports, cross-references, types, patch review, Python API automation, and optional Binary Ninja MCP or localhost HTTP integration.

installations
1
GitHub Stars
43 k
Mis à jour
22 sept.