这门课适合的人很明确：已经会连 Wi-Fi，但说不清 WPA2 四次握手到底交换了什么；能在自己机器上跑通几个工具，却不知道抓包抓的是哪一帧；准备考安全方向认证、或者转岗做渗透测试，发现无线这块总是被跳过。如果只是想知道"怎么蹭隔壁的网"，这里没有那种内容——它讲的是授权测试场景下，从空口到内网的一整条链路。

缺口一：无线协议层的东西只背过名词

WEP、WPA、WPA2、WPA3 这几个词谁都见过，但真被问到 IV 为什么会导致 WEP 可破、TKIP 的 Michael 算法补的是什么洞、WPA2 的 PSK 和 PMK 之间差了几步推导，多数人是答不上来的。课程从搭建无线渗透测试环境讲起，先把网卡监听模式、信道、抓包位置这些前置条件摆正——很多人在这一步就卡住，因为手上那块网卡根本不支持注入，后面所有练习都做不下去。

看完这部分，你应该能回答：为什么抓不到握手包有时不是信号问题而是信道跳过了；监听模式和普通模式在数据链路层差在哪里。

缺口二：破解只会点按钮，不懂加速原理

WEP 那一段用了自动化工具，但重点不在"一键出密码"，而在于理解它为什么快——RC4 的弱密钥和 IV 碰撞是可以被统计出来的。到了 WPA 部分，pyrit 这类工具引入了 GPU 加速和预计算表，本质是把 PBKDF2 的迭代次数压力从 CPU 挪到显卡，再用空间换时间。课程把这些加速手段放在一起讲，是为了让你在实战里判断：手上有什么硬件、目标 SSID 是不是常见词、该在线爆破还是查表。

对应的练习是自己搭一个实验 AP，用不同字典跑一遍，记录耗时差异。这比记住工具命令有用得多。

缺口三：进了内网就不知道该干什么

拿到 Wi-Fi 密码只是拿到了二层入口，真正的难点在后面。这部分涉及内网渗透的常规动作：存活主机发现、服务与端口识别、凭据嗅探与复用。无线场景下的特殊之处在于，你可能是通过一个被攻陷的 AP 接入的，流量路径和普通有线接入并不一样，ARP 欺骗、DNS 劫持在这类环境里的可行性要重新评估。

学完这一段，你应该能回答：接入一个陌生内网后，前三步按什么顺序做才不至于打草惊蛇；哪些信息是拿到 shell 之前就能收集到的。

缺口四：权限提升和维持访问没形成闭环

拿到低权限账户之后往哪走，是很多人真正的短板。课程把权限提升和维持访问放在链路末端，指向一个现实问题：一次测试如果只是拿到密码就结束，报告里写不出有价值的东西。提权要看目标系统补丁、服务配置、可写路径这些常规面，而维持访问在授权的测试里更多是为了验证持久化风险是否存在。

能不能说清 Linux 和 Windows 上提权排查的切入点分别是什么；
能不能解释为什么有些持久化手法一重启就失效；
能不能在报告里把"能进来"和"能一直进来"区分成两条风险。

怎么用这份材料

建议按顺序走，但不要只看不练。无线这块的环境依赖很重：一块支持监听和注入的网卡、一个自己能控制的测试 AP、一台装好工具链的 Linux。缺了环境，视频看十遍也还是不会。如果你只是想补协议知识，前面几节和 WPA 破解的原理部分可以单独看；如果你已经在做内网方向，直接从中段切入也可以，但记得回头把抓包那部分补上。

最后提醒一句：这些技术只在你自己拥有或获得书面授权的网络里使用，这不是客套话，无线信号的覆盖范围决定了你很容易越界。

无线局域网安全攻防系列课程（wifi破解-内网渗透-权限提升- 维持访问）

深入解析无线局域网安全攻防策略

编辑点评

全面覆盖无线网络安全攻防技术，实战性强，适合网络安全从业者提升技能。

⭐ 编辑推荐

本课程深入解析无线局域网安全攻防，从WEP到WPA，从内网渗透到权限提升，助你成为无线网络安全专家。

课程亮点

• 实战案例丰富

• 技术全面深入

• 高清视频教学

课程目录

27_28_内网渗透-ARP欺骗攻击--使用Arpspoof_高清 1080P【优质资源‖关注：cunWorkNotes 解锁】.mp4  [52.2 MB]
13_15_WPA破解-自动化破解WPA加密_高清 1080P【更多精选‖公众号：CunWorknotes】  .mp4  [21.4 MB]
22_23_企业环境-攻击WPA+Radius的无线网络_高清 1080P.mp4  [25.0 MB]
20_21_企业环境-详解802.1x_高清 1080P【更多精选‖公众号：CunWorknotes】  .mp4  [79.4 MB]
1_02_课前准备-基础讲解与搭建无线渗透测试环境_高清 1080P【优质资源‖关注：cunWorkNotes 解锁】.mp4  [263.1 MB]
30_31_内网渗透-毒化内网用户无法上网_高清 1080P【优质资源‖关注：cunWorkNotes 解锁】.mp4  [28.5 MB]
16_17_WPA破解-pyrit：GPU加速_Hash-table加速_batch-table加速_高清 1080P【整理不易‖记得关注：CunWorKNotes】.mp4  [69.8 MB]
24_25_机制突破-成功获取未广播的SSID_高清 1080P.mp4  [28.7 MB]
29_30_内网渗透-劫持回话 分析上网流量 抓包_高清 1080P【不易整理‖请关注：CunWorkNoteS】.mp4  [14.7 MB]
26_27_内网渗透-网络探测与扫描_高清 1080P【持续更新‖免费提供：CunworknoteS】.mp4  [34.9 MB]
37_39_干扰通讯-实现无线IPS并访问控制（类似ACL）_高清 1080P【资源精选‖更多关注：CunworkNotes】.mp4  [53.4 MB]
40_44_报文处理-wireshark抓取WEP报文并解密_高清 1080P.mp4  [38.4 MB]
49_53_权限提升-MITM攻击破解路由器登录密码_高清 1080P【整理不易‖记得关注：CunWorKNotes】.mp4  [68.1 MB]
6_08_WEP破解-Gerix-wifi-cracker自动化破解WEP加密_高清 1080P.mp4  [51.4 MB]
9_11_WPA破解-aircrack-ng破解WPA加密_高清 1080P.mp4  [63.8 MB]
8_10_WEP破解-破解WEP新思路--Hirte_高清 1080P.mp4  [71.0 MB]
5_07_WEP破解-aircrack-ng破解WEP加密_高清 1080P.mp4  [54.9 MB]
51_56_维持访问-家用路由的XSS和CSRF_高清 1080P.mp4  [9.8 MB]
7_09_WEP破解-wifite自动化破解WEP加密_高清 1080P.mp4  [17.6 MB]
50_55_维持访问-远程WEB管理端口_高清 1080P.mp4  [29.8 MB]
47_51_权限提升-WEB UI会话劫持攻击_高清 1080P.mp4  [12.4 MB]
4_05_环境初探-熟悉kismet_高清 1080P.mp4  [21.4 MB]
48_52_权限提升-爆破无线路由器登陆密码_高清 1080P.mp4  [22.7 MB]
46_50_权限提升-配置文件泄露攻击_高清 1080P.mp4  [11.0 MB]
45_49_权限提升-RouterSwitch等远程登陆TelnetSSH等暴力破解_高清 1080P.mp4  [31.2 MB]
44_48_报文处理-airdecap-ng解密报文_高清 1080P.mp4  [23.7 MB]
43_47_报文处理-合并ivs 提取ivs 报文瘦身_高清 1080P.mp4  [37.8 MB]
42_46_报文处理-使用Cain & Abel解密报文_高清 1080P.mp4  [48.4 MB]
41_45_报文处理-wireshark抓取WPA报文并解密_高清 1080P.mp4  [35.5 MB]
32_34_内网渗透-DHCP地址池耗尽攻击_高清 1080P.mp4  [45.9 MB]
33_35_内网渗透-思科发现协议泛洪攻击_高清 1080P.mp4  [24.1 MB]
36_38_干扰通讯-DeAuth Flood攻击_高清 1080P.mp4  [17.3 MB]
39_42_安卓渗透-使用幻影pin破解pin码_高清 1080P.mp4  [15.9 MB]
17_18_WPA破解-使用airolib-ng创建彩虹表加速_高清 1080P.mp4  [35.5 MB]
25_26_机制突破-连接到未开启DHCP的网络_高清 1080P.mp4  [19.5 MB]
28_29_内网渗透-ARP-Ettercap_高清 1080P.mp4  [84.7 MB]
31_32_内网渗透-Ettercap实现DNS欺骗_高清 1080P.mp4  [67.7 MB]
38_40_干扰通讯-限速同LAN主机 毒化同LAN主机_高清 1080P.mp4  [41.5 MB]
19_20_破解WPS-Pixiewps秒破WPS_wifite穷举_高清 1080P.mp4  [30.0 MB]
3_04_环境初探-Windows下对附近无线网络进行扫描_高清 1080P.mp4  [22.4 MB]
34_36_干扰通讯-创建恶意无线热点_高清 1080P.mp4  [77.5 MB]
23_24_机制突破-突破Mac address filter_高清 1080P.mp4  [33.6 MB]
35_37_干扰通讯-Authen泛洪攻击_高清 1080P.mp4  [47.0 MB]
12_14_WPA破解-创建Hash-table加速并用Cowpatty破解_高清 1080P.mp4  [48.7 MB]
18_19_破解WPS-reaver工具穷举pin码_高清 1080P.mp4  [92.0 MB]
11_13_WPA破解-hashcat跑包破解_高清 1080P.mp4  [19.8 MB]
14_16_WPA破解-windows下GPU跑包加速_高清 1080P.mp4  [26.0 MB]
21_22_企业环境-实战搭建Radius服务器并认证WIFI_高清 1080P.mp4  [225.5 MB]
15_17(2)_WPA破解-pyrit：batch-table加速_“attack_db”模块加速_高清 1080P.mp4  [41.7 MB]
10_12_WPA破解-不指定字典情况下破解WPA_高清 1080P.mp4  [14.0 MB]