A来呀
wifi热点在我们的身边随处可见，可是我们可以拿来随便玩耍的却寥寥无几，什么万能钥匙之类的app只可以帮我们连上热点主人分享过的wifi热点，而那些没人分享并且信号特别强的热点，我们怎么才能为我们所用呢？
- 安卓手机一部（需要root）
- 幻影pin(手机app)
- 其他可能还需要root工具
- 1
首先给安卓手机下载幻影pin（就不加下载链接了直接二维码扫一扫下载，二维码是官方的哦！免得小伙伴们下载到盗版app）
- 2
幻影pin只能破解支持pin一键登录的路由器，如果那个路由器不支持pin的话也有办法，不过是其他的软件
![]()
- 3
下载完毕之后如果你的手机没有root他会提示你没有root无法使用
![]()
- 4
如果没有root我们就要使用root工具进行root，笔者以360超级root为例，点击一键root，正常情况下手机重启后就root成功了
root成功之后进入幻影pin，要授予幻影pin root权限
![]()
![]()
![]()
- 5
授予权限之后就是这样的，可以看到路由器的品牌（TP-link）和mac地址也就是那些冒号分隔的字符，这个mac地址很有用的，下文再告诉大家
![]()
- 6
点击你要破解的wifi热点，选中后名字会变成紫色，你可以选择正序破解，还是倒序破解，倒序只需要将正序的对号去掉就可以了，pin码破解是从00000000到99999999之间的所有数字组合的穷举，每个组合都试一次，直到吻合，只不过幻影pin先尝试前四位，前四位成功后再尝试后面的部分，分段破解提高效率
![]()
- 7
注意，破解前一定要把之前你所能链接上的wifi热点的密码忘记，不然就会失败，如图
![]()
- 8
顺利开始破解之后就是时间的问题了，你只需要等待，（少数情况下会发生路由器pin死，不用担心，等一小会儿他会就自动继续了）
- 9
你可以在晚上睡前把幻影pin准备好，等你第二天睡醒了，也差不多就破解成功了呢，点击“记录”就可以看到密码了
![]()
- 10
如果热点的密码改了怎么办呢？没关系，你只需要把之前破开的pin码输在起始pin码处，点击开始破解，马上就成功了
![]()
- 11
那要是热点的名字改了怎么办呢？这就要mac地址了，一般人家里路由器的mac是不会更改的，所以你只需要找到相同mac的wifi热点，输入你之前破解开的pin码就ok了
![]()
![]()
不一样的科技宅
先说下现在破解WIFI一般流行的三种方式，第一种，简称跑pin。
优点：破解WIFI密码只是时间问题。运气好几分钟，运气不好一两天，这种破解方法和WIFI密码设置的复杂程度没有关系。
缺点：需要路由器开启WPS模式，以前的路由器都是默认开启WPS模式的，现在由于存在被破解危险，很多路由器已经开始默认不开启。
第二种，抓包、跑字典。
优点：无需路由器开启WPS模式，通用性很强，对简单的数字密码、字母加数字破解很快。
缺点：破解密码依赖电脑性能和手里的字典强不强大。对复杂密码基本上等于无解了。
第三种，猜。
很严肃，确实猜到过哦。像8个1，8个8，8个0，12345678，13456789，名称拼音，手机号码，家里电话有很多人都设置这类。
一、二两种的实现，比较简单的就是，用大神做好的CDlinux系统（和PE一样可安装在U盘也可以装在电脑上），然后简单研究下就可以了
对于防止WIFI密码防止破解的几点建议。
1.密码尽量设置复杂。
2.关闭WPS模式。
3.路由器管理界面设置自定义密码。还有设置mac白名单，经常看看客户端列表，隐藏SSID等等视情况设置。
来吧小飞鱼
科技改变生活，我是鹭岛科技。
放假回家宽带到期，打电话问了一下一年要1000大洋！丫的1000大洋啊，当时我就去他丫的拒绝了，回到家躺了几天实在无聊，无奈掏出了尘封了好多天的笔记本，想写写代码也比躺着消磨时间好。
打开电脑后顺手打开了网络设置
村里穷能搜到WIFI真是不容易，看到这多少有点兴奋，起码有点希望了，然后祭出神器kali。
下面为破解WIFI的正常步骤，由于本次实战没有具体的截图这里部分引用了先前发在博客的WPA-PSK无线网络的破解 内的部分图片，此篇文章也引自那篇笔记。
1.首先开启网卡的监听模式
在开启监听模式后网卡会被重新命名为wlan0mon (kali2.0之前的版本会重命名为 mon)
2.扫描附近无线情况。
在这里看到了仅有的两个无线网络，而且幸运的是正好有设备在线那就好办了，我们想办法让他掉线，然后在他重新连接时抓取握手包，跑包就可以了。
3.抓取握手包
参数说明： --bssid 目标AP MAC -c 目标AP所在信道-w 握手包保存的文件名
4. 使用DEAUTH攻击使已经连接的客户端断开并重新连接，以产生握手包
参数解释： -0 Deautenticate攻击模式 0代表无限次
-a 目标ap的mac\t-c 攻击者网卡mac发起攻击后我们可以看到客户端的帧（Frames）迅速增加
当看到 WPA handshake 时 证明已经成功抓取到握手包
5.跑包
这里由于不知道是哪家的WIFI 没法通过社工创建字典 只能暴力 这里我使用的是八位纯数字字典条数超过1亿，不建议通过这种方法盲目跑包，成功率低、耗时大，建议可以在前期通过简单的信息搜集，根据朋友的经验密码格式大部分为生日：19xx0xxx、名字首字母+生日：zs19xx0xxx 或者为手机号，所以前期收集一些信息会大大减少破解周期。
这次在没有任何信息的情况下我只能通过暴力破解的方法 不过运气不错 密码并不复杂 看了会电视密码就出来了
根据这个密码 可以猜测到路由器管理密码也不会太复杂
果然 123456789成功登录路由器后台，同时也拿到了宽带的相关信息。
如果后台的确使用了较为复杂的密码，那需要更多方法哦！
WIFI已经成为现代人生活中不可缺少的部分，但是目前的情况来看，无线安全仍然存在较大的问题，近期由于无线所引发的问题也越来越多，对于不信任的WIFI千万不要随便连接，如果你一旦进入攻击者的局域网内，你的所有隐私将不会再是隐私。
对于个人路由器的建议：
1.加强无线密码强度，纯8位数字组合超过1亿 纯9位数字组合超过10亿 如果加入大小写字母 特殊字符 这个组合将成数倍增加，所以一个高强度的密码是路由器防护的第一道墙。
2.开启MAC白名单制，路由器的白名单可以直接丢弃非白名单内的连接。
3.定期查看连接列表，对于不信任的MAC加入黑名单。
以上几点仅能在一定程度上将强安全，但是没有绝对的安全，在复杂的密码只要有时间也会跑出来，白名单黑名单可以通过伪造MAC地址绕过，所以网络安全必须时时警惕。
那么来关注我！
鹭岛科技
你想知道WiFi密码的话，那可以使用手机数据恢复精灵来进行查看，点击手机数据恢复精灵里面的WiFi密码查看功能就可以扫描出你所连接过的WiFi密码了。
\n
{!-- PGC_VIDEO:{"status": 0, "thumb_height": 636, "group_id": 6441390095240004110, "media_id": 1560648358281217, "neardup_id": 6480916315967487405, "vname": "\\u67e5\\u770b\\u624b\\u673aWiFi\\u7684\\u65b9\\u6cd5.mp4\
若观科技
我推荐有一部华为手机和一个苹果平板 1.华为手机和平板都下一个WIFI万能钥匙 并且连接一个可破解的wifi。 2.点开华为手机设置 然后点开WIFI然后点击你已经连接的WIFI会有一个二维码。3.点开平板的WIFI万能钥匙，扫描这个二维码会出现一行数字。4.冒号后面的数字就是密码。 可以试试
风筝已落下
这么讲吧，平人很少去蹭别人的wifi密码。
1、现在智能手机安装了很多支付APP，也包装网银APP，如果接入别人的网络，把你的账号密码盗走了，就得不偿失了。
2、如果只是为了平板娱乐为主，可以下个万能
钥匙，但这种几率不大。原得知道破解的原理。是因为有人安装了这个APP，在连接无线上，自己的密码被记录到了万能钥匙里，这样别人在连接时就可以查出你的密码了。所以说，安装这个对你家的wifi也是不安全的。3、现在到处都是wifi，并且流量包也不贵了吧，包月的都来了，为何还要蹭网呢？
科技汇谈
如果你有一些电脑水平可以用电脑尝试破解。但是几句话很难一下说清楚。就是抓到别人手机登陆wifi的握手包，然后用电脑破解这个握手包。因为即使都知道加密算法，但是无法逆向算出密码，知道加密的恐怖了吧，所以只能用穷举法一个个密码的试。看加密后的密匙是否一样，如果只是8位数字密码字典比较小，用GPU和CPU一起运算还算比较快的。如果是英文和数字组合你只能猜是哪些英文字母和数字生成密码字典。不然字典大到你硬盘装不下，别以为你买3-5个就可以满足了。所以还是靠运气，希望wif的主人不要用负责的密码，最复杂的希望就是包含生日姓名或者电话或者你能知道他密码习惯。
一屁震天
这个就是用水滴破解出来的，包括路由器上的PIN码…wifi密码，全都破出来。
