核心原則：晶片組決定上限，介面決定場景
普通上網隨便買；專業滲透測試，**晶片組支援監聽模式 + 封包注入** 是硬門檻。
一、 介面類型與適用場景
| 介面 | 適用設備 | 優點 | 缺點 | 典型產品 (文中) |
|---|
| USB |
筆記本/桌機/VMware 直通 |
熱插拔、跨平台、VMware 完美支援 |
佔用 USB 口、天線增益受限 |
D-Link WUA-1340 |
| PCMCIA (CardBus) |
老筆記本 |
內建天線佳、不佔 USB |
介面淘汰、新筆記本無插槽 |
圖 3-3 範例 |
| Mini-PCIe / M.2 |
筆記本內建升級 |
內建天線、整合度高 |
需拆機、白名單限制 (BIOS 鎖卡) |
Atheros 晶片較佳 (圖 3-4) |
| PCI / PCIe |
桌機/伺服器 |
可外接高增益天線、功率大 |
不便攜、需開機箱 |
帶可拆卸天線產品 (圖 3-5) |
二、 三大主流晶片組深度解析
1. Atheros (Qualcomm Atheros) — 王者地位
- 台灣企業，全球最大 Wi-Fi 晶片供應商之一
- 驅動開源成熟 (
ath9k, ath10k)，**監聽/注入/AP 模式全支援**
- 主流型號：AR5002/5005/5006/5007/5008/9001/9002
- TP-LINK 大多數產品採用
- 廣泛用於路由器、網橋、基地台
- 官網：
www.atheros.com
2. Ralink (MediaTek) — USB 陣營主力
- 雷凌科技 (新竹/庫比蒂諾)，802.11n MIMO 專利技術
- USB 介面產品極多 (RT2573, RT2870, RT3070, RT5370, RT5572...)
- 驅動
rt2x00 開源支援良好
- 官網：
www.ralinktech.com (現併入 MediaTek)
3. Prism (Intersil/Conexant) — 開源先驅
- 早期技術文檔開放，催生大量開源驅動/工具
- 系列：Prism 1/2/3 (802.11b) → Prism GT (b/g) → WorldRadio (a/b/g/j)
- 近年市場份額銳減，新產品稀少
其他
- Orinoco (Agere/Lucent)：早期經典，現罕見
- Intel (Centrino 2200/2915/3945/4965/5xxx)：監聽可、注入弱/無，非首選
三、 實測推薦購買清單 (表 3-1)
文中列出經筆者親測可用於後續攻防實驗的具體型號 (含晶片、介面、大約價位)，讀者可對照當前市場 (晶片組不變，型號更新) 選購同晶片新款。
四、 大功率網卡迷思與風險
廠商宣稱
- 「蹭網神器」、3-3.6 km 搜尋距離、內建 WEP 破解軟體
- 實質：**大功率網卡 (500-1000 mW) + 強化天線 + 破解軟體打包**
物理現實
- 國際安全標準 **100 mW**，此類產品**超標 5-10 倍**，長期使用有輻射健康風險 (孕婦/兒童環境慎用)
- 無線雙向通訊：AP 發射功率通常 50-100 mW，**覆蓋半徑僅幾十米**
- 你能「聽到」遠處 AP ≠ 能「連上」AP (上行鏈路不通)
- 實測城市環境有效偵測距離 **~300 米** (加強天線可延長)
真實價值
- **War-Driving 遠距偵測** / 熱點地圖繪製
- 配合改裝天線 + 小型 AP 進行**遠距離滲透測試** (授權前提下)
- 非「免費上網」神器，切勿被行銷話術誤導
五、 選購決策清單
- ✅ 晶片組：Atheros > Ralink > Realtek (特定型號)
- ✅ 介面：USB (通用) / Mini-PCIe (筆記本升級) / PCIe (桌機)
- ✅ 天線：支援外接 RP-SMA/SMA 天線 (關鍵！)
- ✅ 功率：標準 100 mW 即可，拒絕超標產品
- ✅ 驗證：購買前搜尋「<晶片型號> aircrack-ng injection test」確認注入支援
結語
無線網卡是滲透測試者的「槍」，晶片組是「槍管精度」，天線是「瞄準具」。**投資一張支援完美注入的 Atheros USB 網卡 + 5-9 dBi 全向天線 + 14-18 dBi 定向天線**，成本幾百元，卻能決定你能否「聽見」和「說話」。拒絕大功率營銷陷阱，擁抱開源驅動生態，才是專業之道。