密码破解第二弹之WiFi密码破解（密码破解第二弹之WiFi密码破解）

说到破解WiFi，首先就要说说WiFi的加密方式。WiFi加密方式有两种，一是wep，二是wpa/wpa2。不过前者已被公认存在漏洞，可以秒破WiFi密码(说秒破有点夸张，五分钟之内绝对可以破解)，所以现在几乎都没有人用了。不过现在路由器还提供这种加密方式，但默认选择的是wpa/wpa2。就目前已公布的资料来看，还没有见到有什么漏洞，不过并不能说没有。

就后者来看，个人觉得有三种方法，一是目前最方便直接的利用WiFi密钥共享之类的软件来破解了，最具代表性的就是WiFi万能钥匙了，谁让人家用户量大呢，所以收集的WiFi密钥也多。

连接成功以后，有的手机不用root可以间接看到密码(比如魅族，小米，乐视其他的我没测试过)。

在手机中，依次点击设置——无线网络——点击你所连接无线网络旁边的小感叹号——分享网络，会出现一个二维码，截图后扫描即可看到密码。

当然，如果root后，所有的手机都是可以看到密码的，下个WiFi密码查看器就可以看到所有连接过的密码，很方便。当然也并不是所有的WiFi都能用万能钥匙破解的，如果解不开你就多换几种这类的软件试试吧，各大应用商店应有尽有，万一哪一款软件撞对了呢。

如果所有密钥共享类软件真破不开，那就只能采用第二种方法暴力破解了，一般有两种方式，一种是开启了WPS功能的路由器可以跑pin破解，不过现在的路由器大都防pin了，很容易把路由器给pin死，不过合适设置参数还是可以跑的，个人感觉成功率不高。另一种是比较通用的，就是抓包跑字典，这种就主要看你字典的质量怎么样了，如果不是那些金刚密码，也是有一定几率破解的。

这款软件是可以利用显卡的计算能力破解的，可惜我的电脑渣渣，也就只能这速度了，而且时间一久，显卡温度过高电脑自动关机，汗。如果你觉得跑包比较费事，也可以将数据包传到某些网站上让别人跑，当然是会收费的。

最后第三种方式是运用社会工程学的手法获取密码，最常见的就是利用WiFi钓鱼吧，这种类似的软件很多，将钓鱼网页伪装成固件升级或者密码验证网页，当你输入密码后，对方即可收到。还有就是利用WiFi信号的SSID，或者了解到WiFi主人的相关信息后，猜测用户密码，当然这是没有办法的办法。如果情况允许的话。还是找WiFi主人要密码比较好。

对于我个人来说，我一般都是采用第一种方法，使用万能钥匙获取密码，然后进入管理后台，一般都是默认密码，如果不是的话，可是试试WiFi密码，有很大的几率是对的。如果都不对的话，就要嗅探了，不过手机需要先ROOT，常用的软件有Csploit和Zanti，我比较喜欢后者。下图是我以前用的

从图上可以看到账号是admin，密码是ya1991。进入管理后台后，记录下路由器的pin码（部分没有WPS功能的路由器则不存在pin码）。这样以后不管以后WiFi密码如何改，只要开启了wps功能，并且pin码不改的情况下，我们可以一直连接。进入后台后，最好把路由器的配置也备份一下，万一以后有用呢。(ps:破解别人WiFi可能存在法律问题，请谨慎操作)