1、第一種也可以說是最弱智的一 種，就是用WiFi某某鑰匙等等軟體來破 解，這個是個正常人應該都會用。它的 原理無外乎是有人已經將這個熱點的 密碼分享到伺服器上，當有人再次訪 問該熱點，它就會將儲存在伺服器上 的密碼傳送給手機。當然，當伺服器內 不存在該熱點密碼時，就會嘗試試一 些比較簡單的弱密碼來“破解”wif密碼 。 2、第二種算是比較高階的方法， 透過字典（包含了各式各類可能的密 碼的TXT文件）來暴力破解WiFi密碼， 說白了也就是一個一個往裡試。這樣 的話其實還是存在一個問題，那就是 速度和路由的問題。你每填一個密碼 再到路由裡面驗證，中間都需要花費 很長的時間，你一分鐘也試不了幾個， 於是就有了BT，CDLinux之類的破解軟 件。 其實認真來說BT和CdLinux都算 是精簡版的Linux系統。（Windows由 於它自身的侷限性並不適合用來網路 抓包。）我們透過這些系統裡的一些軟 件來中斷客戶端和路由器之間的連線 ，而現在的WiFi裝置為了提供更好的 使用者體驗都會再WiFi斷線後嘗試自動 連線。在自動連線的過程中，手機等設 備會重新向路由器傳送加密過後的Wi Fi密碼，當路由器接收到這些資訊後會 將這些資訊同自己內部儲存的WiFi密 碼經過相同加密方式後的資料進行對 比，比對成功就算認證透過。這些軟體 這時就會抓取到包含加密密碼的資料 包，由於WiFi密碼的加密方式採用的是 單向加密，即只能加密而不能解密（ 有點像N元一次方程，你代入一個Y值 可能能解出好多個X值，但是代入一個 X值，Y值相對應的只有一個）。所以通 常我們採用將字典裡面的密碼資料也 經過這樣的加密後再與我們捕獲的數 據包裡面的資料進行對比，相同的話， 密碼就出來了。這樣的話跑包的速度 只取決於你電腦的CPU和GPU的運算 速度了，基本上都能達到幾千次每秒 的破解速度。 但是這樣的破解存在很大的缺陷 ：○1必須要有客戶端線上才能進行 抓包；○2人品要好，字典夠大。 ▲虛擬機器內執行CDLinux 3、pin破解，這算是比較流行的破 解方法了，pin其實依賴於路由的wps。 WPS，就是隻要你按一下WPS按鈕就 能連線上WiFi的功能，省去了輸密碼的 麻煩。這本來是個方便使用者使用的功 能，但是它其實是通過了pin碼的方式 進行了認證。Pin碼認證通過後，路由就 會將密碼以明文方式傳送給你的網路 裝置，你的網路裝置將自動記錄和保 存WiFi密碼並連線上路由器。Pin碼一 共8位數，分前4和後4，路由先驗證前 四位數是否正確，正確的話才會驗證 後四位，其實後4位的3位確定後，最後 一位也就確定了，所以一共也就11000 種可能，假設網路情況良好3秒鐘pin一 次，最多也就9個小時多點保證能出密 碼（人品再差也就一晚上）。 那是不是說pin破解就是萬能的呢 ？自然不是了。只要路由器的主人關 閉wps功能或者買的路由具備防pin的 功能，那就很難透過pin來破解或者壓 根就不能用pin來破解。 其次，我們再說說破解了WiFi密碼能幹 什麼。 1、蹭網下載，大部分人的目的也 就是這樣了。 2、窺探隱私，這種比較少。基本上 破解了路由器的WiFi密碼後，再登陸進 去路由器，就能夠很容易的對對方的 網路裝置進行嗅探。當有些網路裝置 的某些埠開放的話，很容易就被入 侵了。然後神不知鬼不覺的植入木馬 病毒什麼的還是行的（相關文章《黑 客攻破女神WiFi... 》）。 3、惡意攻擊，這是極少極少的。只 要能進入路由器。搞點破壞什麼的還 是很容易的，最不濟把路由器整報廢 還是可能的。 最後呢再說個對WiFi加密的誤區 ： 有的人喜歡不給WiFi加密，就設定 個MAC過濾就以為萬事大吉了，殊不 知繞過MAC過濾比破解密碼簡單的多 。(以上來自中關村線上)最後建議試試wifi萬能鑰匙
1、第一種也可以說是最弱智的一 種，就是用WiFi某某鑰匙等等軟體來破 解，這個是個正常人應該都會用。它的 原理無外乎是有人已經將這個熱點的 密碼分享到伺服器上，當有人再次訪 問該熱點，它就會將儲存在伺服器上 的密碼傳送給手機。當然，當伺服器內 不存在該熱點密碼時，就會嘗試試一 些比較簡單的弱密碼來“破解”wif密碼 。 2、第二種算是比較高階的方法， 透過字典（包含了各式各類可能的密 碼的TXT文件）來暴力破解WiFi密碼， 說白了也就是一個一個往裡試。這樣 的話其實還是存在一個問題，那就是 速度和路由的問題。你每填一個密碼 再到路由裡面驗證，中間都需要花費 很長的時間，你一分鐘也試不了幾個， 於是就有了BT，CDLinux之類的破解軟 件。 其實認真來說BT和CdLinux都算 是精簡版的Linux系統。（Windows由 於它自身的侷限性並不適合用來網路 抓包。）我們透過這些系統裡的一些軟 件來中斷客戶端和路由器之間的連線 ，而現在的WiFi裝置為了提供更好的 使用者體驗都會再WiFi斷線後嘗試自動 連線。在自動連線的過程中，手機等設 備會重新向路由器傳送加密過後的Wi Fi密碼，當路由器接收到這些資訊後會 將這些資訊同自己內部儲存的WiFi密 碼經過相同加密方式後的資料進行對 比，比對成功就算認證透過。這些軟體 這時就會抓取到包含加密密碼的資料 包，由於WiFi密碼的加密方式採用的是 單向加密，即只能加密而不能解密（ 有點像N元一次方程，你代入一個Y值 可能能解出好多個X值，但是代入一個 X值，Y值相對應的只有一個）。所以通 常我們採用將字典裡面的密碼資料也 經過這樣的加密後再與我們捕獲的數 據包裡面的資料進行對比，相同的話， 密碼就出來了。這樣的話跑包的速度 只取決於你電腦的CPU和GPU的運算 速度了，基本上都能達到幾千次每秒 的破解速度。 但是這樣的破解存在很大的缺陷 ：○1必須要有客戶端線上才能進行 抓包；○2人品要好，字典夠大。 ▲虛擬機器內執行CDLinux 3、pin破解，這算是比較流行的破 解方法了，pin其實依賴於路由的wps。 WPS，就是隻要你按一下WPS按鈕就 能連線上WiFi的功能，省去了輸密碼的 麻煩。這本來是個方便使用者使用的功 能，但是它其實是通過了pin碼的方式 進行了認證。Pin碼認證通過後，路由就 會將密碼以明文方式傳送給你的網路 裝置，你的網路裝置將自動記錄和保 存WiFi密碼並連線上路由器。Pin碼一 共8位數，分前4和後4，路由先驗證前 四位數是否正確，正確的話才會驗證 後四位，其實後4位的3位確定後，最後 一位也就確定了，所以一共也就11000 種可能，假設網路情況良好3秒鐘pin一 次，最多也就9個小時多點保證能出密 碼（人品再差也就一晚上）。 那是不是說pin破解就是萬能的呢 ？自然不是了。只要路由器的主人關 閉wps功能或者買的路由具備防pin的 功能，那就很難透過pin來破解或者壓 根就不能用pin來破解。 其次，我們再說說破解了WiFi密碼能幹 什麼。 1、蹭網下載，大部分人的目的也 就是這樣了。 2、窺探隱私，這種比較少。基本上 破解了路由器的WiFi密碼後，再登陸進 去路由器，就能夠很容易的對對方的 網路裝置進行嗅探。當有些網路裝置 的某些埠開放的話，很容易就被入 侵了。然後神不知鬼不覺的植入木馬 病毒什麼的還是行的（相關文章《黑 客攻破女神WiFi... 》）。 3、惡意攻擊，這是極少極少的。只 要能進入路由器。搞點破壞什麼的還 是很容易的，最不濟把路由器整報廢 還是可能的。 最後呢再說個對WiFi加密的誤區 ： 有的人喜歡不給WiFi加密，就設定 個MAC過濾就以為萬事大吉了，殊不 知繞過MAC過濾比破解密碼簡單的多 。(以上來自中關村線上)最後建議試試wifi萬能鑰匙