企业园区的 Wi-Fi 安全验收与季度复测：现场不必带电脑，一块板子加一根 USB 线就能出结论。
等保测评、授权渗透测试与红蓝对抗中的无线侧取证：抓包、握手材料完整性判定、pcap 导出。
连锁门店与分支机构的巡检：排查仿冒热点（Evil Twin）、异常踢人下线与 WPA3 降级风险。
无线产品与模组厂商的研发自测：双频信道切换、抓包写盘吞吐、芯片温升与内存余量。
高校实验室与安全培训：在受控靶网里演示 WPA2 四次握手、PMKID、SAE 的实际行为。
家庭用户自查：确认自家路由器口令强度与 WPA2/WPA3 混合模式的真实暴露面。
WiFi 刺客影是一块 ESP32-C5 开发板做的离线无线安全审计工具，上电自起控制台热点，手机或电脑打开浏览器就是完整控制台，全程离线。
被动能力（默认就在跑、不发一帧）：2.4G/5G 双频混杂监听与实时帧率统计，周围 AP 的 BSSID/SSID/信道/信号/加密清单，客户端与所连网络的对应表，可持久化的定向观察，标准 pcap 录制与 HTTP 下载，PMKID 与 WPA2 四次握手材料采集（要求有序 M1→M2 才判"材料齐"），WPA3/SAE 认证交换逐步观测，以及只看不打的仿冒热点与 Deauth 风暴防守告警。
主动能力（编译期护栏整体关闭，交付版产物里连符号都不存在）：定向认证干扰、Beacon 泛洪（上限 4096 条）、SAE 资源消耗两引擎、伪造 AP 与门户口令采集、以及拿采集到的口令真连一次的口令验证。
贯穿能力：35 条串口命令、PC 串口桥（一根 USB 线跨信道不掉线）、安卓 APK、状态灯语义、设备侧心跳看门狗与 BOOT 长按 3 秒一键收手
硬件是 ESP32-C5 模组，16 MB Flash + 8 MB PSRAM，一根 USB 线既供电又出串口。固件用 C 写、跑在 ESP-IDF 上，按功能拆成几个组件：射频收帧、802.11 帧解析、网络/客户端/握手三张表、pcap 录制写盘、告警，合计约 2 万行，除一颗官方灯驱动外全部自研。界面上是设备自己起一个热点，内嵌一个单文件网页，浏览器打开就是控制台，每秒拉一次数据快照；同一套接口还能走串口桥和安卓 APK 进来。所有会往空口发东西的功能由编译期开关整体关掉，关掉的那版产物里相关代码根本不存在；另有长按 3 秒一键收手和主机断线自动停。口令破解放在自己电脑上用 hashcat 离线做，板子只采集被动可得的握手材料。
评论