这是一份为你量身定制的 《零基础学 WiFi 安全渗透 — 4周阶段性学习路线图》。这份路线图将理论知识与实操演练紧密结合，按周推进，帮你稳扎稳打地掌握无线网络安全的核心技能。

 核心安全红线（学习前必读）

在开始任何实操之前，请务必牢记：所有渗透测试与攻击手段，必须在获得网络所有者明确授权的前提下进行（例如测试自家的路由器或在隔离的实验环境中）。未经授权攻击他人网络属于违法行为。

首周：理论筑基与硬件环境准备

 本周目标：搞懂无线网络安全底层逻辑，搭建好专属的渗透测试操作系统。

核心知识点：

了解无线加密协议的演进：WEP、WPA/WPA2、WPA3 的区别与破绽。

理解“握手包”与“四次握手”的核心概念。

掌握无线网卡的“监听模式（Monitor Mode）”原理。

实操任务：

购买一块支持监听模式的外置 USB 无线网卡（如 RT3070 或 AR9271 芯片）。

在电脑上安装 VMware 或 VirtualBox 虚拟机。

下载并安装 Kali Linux 操作系统，完成基础配置。

学习资源：

B站搜索“Kali Linux 安装教程”、“WiFi加密协议原理”。

第二周：核心工具链上手与基础抓包

 本周目标：熟练使用 Kali 内置的 Aircrack-ng 工具套件，成功捕获测试网络的握手包。

核心知识点：

掌握 airmon-ng 开启/关闭监听模式。

掌握 airodump-ng 扫描周围网络、锁定目标信道与 MAC 地址。

理解并执行解除认证攻击（Deauth Attack）。

实操任务：

将外置网卡连接到虚拟机，成功开启监听模式。

使用 airodump-ng 扫描并记录自家路由器的 BSSID 和信道。

使用 aireplay-ng 发送解除认证包，强制设备断线重连。

成功捕获并保存包含 WPA handshake 的 .cap 文件。

学习资源：

搜索“Aircrack-ng 抓包教程”、“aireplay-ng 解除认证实战”。

第三周：密码字典破解与自动化脚本

 本周目标：掌握离线破解流程，了解字典的重要性，并学会使用自动化工具提升效率。

核心知识点：

理解暴力破解与字典攻击的原理。

掌握密码字典的获取与生成（如使用 crunch 工具）。

了解 WPS PIN 码攻击原理。

实操任务：

使用 aircrack-ng 结合准备好的密码字典，对上周捕获的握手包进行离线破解。

安装并体验 Wifite 自动化渗透脚本，感受“一键式”扫描与攻击测试流程。

尝试修改自家路由器的复杂密码，再次抓包，体验字典破解失败的过程。

学习资源：

搜索“Wifite 自动化教程”、“密码字典生成 crunch 使用”。

第四周：防御加固与综合实战复盘

 本周目标：从“攻”转向“防”，掌握企业级与家庭级的无线网络加固策略。

核心知识点：

高强度密码策略与 WPA3 升级。

关闭 WPS 功能、隐藏 SSID 的实际防御效果评估。

企业级无线安全架构（如 802.1X 认证、RADIUS 服务器）。

实操任务：

登录自家路由器后台，完成全面的安全加固操作。

撰写一份完整的《家庭/企业无线网络渗透测试与安全加固报告》，记录你的攻击路径与防御建议。

整理本周遇到的报错与解决方案，形成个人排错笔记。