reverse-skills-max: initial public release (restored, redacted, hardened)

reverse-skill-repo/skills/wifi-wireless/SKILL.md

@@ -0,0 +1,55 @@
+---
+name: wifi-wireless
+description: Use for authorized wireless security assessment including Wi-Fi capture, WPA handshake analysis, rogue AP detection research, and lab-only deauth testing.
+---
+
+# Wi-Fi / Wireless Security
+
+## ACTION REQUIRED（读完后立刻执行）
+
+1. `NOW`: 读取 precedent-pentest；**无线攻击法律风险高**，必须书面授权与物理范围
+2. `NOW`: scope 写明目标 SSID/BSSID/场地；禁止扫邻居网络
+3. `NEXT`: 确认适配器监听模式能力
+4. `ACT`: 侦察 → 采集 → 分析（实验室优先）
+
+## 适用场景
+
+- 授权 Wi-Fi 安全评估
+- WPA/WPA2 握手采集与离线评估
+- 流氓 AP / 钓鱼热点检测研究
+- 企业无线隔离与门户安全
+
+## 工作流
+
+```text
+□ iwconfig / airmon-ng 进入 monitor（合法环境）
+□ airodump-ng 锁定目标 BSSID 频道
+□ 握手或 PMKID 采集（仅目标）
+□ hashcat/aircrack 离线评估口令策略
+□ 报告：加密类型、隔离、门户绕过、建议
+```
+
+## 工具链
+
+| 工具 | 用途 |
+|------|------|
+| aircrack-ng suite | 采集/评估 |
+| hcxdumptool / hcxtools | PMKID |
+| hashcat | 口令评估 |
+| Wireshark | 管理帧分析 |
+
+## 参考
+
+- `references/wireless-lab-rules.md`
+- `../pentest-tools/` `../attack-chain/`（近源章节）
+
+## 路由上下文
+
+**上游**: MASTER R29  
+**MUST NOT**: 未授权 deauth、对非目标客户网络操作
+
+## 任务完成自检
+
+- [ ] 是否严格锁定目标 BSSID？
+- [ ] 是否在报告中给出加固建议？
+- [ ] Checklist？

reverse-skill-repo/skills/wifi-wireless/references/wireless-lab-rules.md

@@ -0,0 +1,6 @@
+# 无线实验规则
+
+1. 仅授权 SSID/BSSID  
+2. 发射功率与频道遵守当地法规  
+3. 优先屏蔽室/实验 AP  
+4. 证据中打码真实客户 MAC（若报告外传）