看到 Wifi,有密码,而且没有人告诉你密码,怎么办?
最文明的办法是礼貌地询问“密码是多少”。如果对方拒绝回答,我们就只能当一把恶人了——破解!
为了进行破解,你需要一个带无线网卡、装有 Linux 系统的电脑。破解工作必须在 Linux 中进行(不管是虚拟机还是实体机,反正无线网卡必须直接归 Linux 管),不能用 Windows 或Mac。为了节省时间,可以直接下载Kali Linux 并刻录成系统启动盘,这样不用安装即可直接使用。
[% callout %] 信号增强
如果嫌信号太弱,我们可以去电脑城购买一个叫做“卡皇”的东西——加装大天线,效果更好。只不过卡皇违法 [% endcallout %]
Wifi 万能钥匙
过去的 Wifi 万能钥匙是很“够意思”的,但现在的版本不够意思了——不告诉你密码是多少(只能连接上),而且换 Wifi 的时候会把已经保存的热点删除。
那么,我们怎么看密码呢?
对于 Android 手机(需要 ROOT),其实密码就在 /data/misc/wifi/wpa_supplicant.conf 中。找个文件管理器把这个文件打开,就能看见密码了。
WEP 加密的 Wifi
如果能看到这样的 Wifi,那真是太美好了——最多半个小时,密码就能被破解了。
破解工具有 aircrack-ng、spoonwep2。由于 spoonwep2 是一个傻瓜式工具,而且 WEP 加密的热点已经不常见,所以大家可以自己到搜索引擎上搜索它们的用法。
WPA/WPA2 加密的 Wifi (支持 WPS)
如果热点支持 WPS(Wi-Fi Protected Setup,不是那个国产办公软件),那么恭喜你,那个热点的密码其实根本就是一个纯八位数字!
这个破解工具的名字是 reaver,具体操作步骤可见这里。
此攻击对信号强度要求非常高。如果信号强度够好,运气不好的话十个小时也能破解了。如果隔着一两堵墙,那么谁也不能保证一定能破解出来。
WPA/WPA2 加密的 Wifi
如果热点未启用 WPS,那么很不幸,这种热点只能靠跑字典爆破。这样的话,破解难度和时间都是不可预料的——取决于字典质量——对目标的“量身定制”的精准程度。如果人品不好,结果就是两个字