一、总 说
随着网络技术的不断成熟和发展，越来越多的家庭和企业热衷于采用WiFi无线网络来增强自己的网络覆盖能力和降低带宽成本。其中大部分都只选择采用WAP2加密的方式，但是这样真的就能确保万无一失了么?还是说像网上说的那样WAP2轻易就能够被破解了呢?就此笔者来说几点。
首先，就说所谓的WAP2密码破解到底是怎么一回事。在笔者看来，其实密码破解大致可以分为三类：
1、第一种也可以说是最弱智的一种，就是用WiFi某某钥匙等等软件来破解
，这个是个正常人应该都会用。它的原理无外乎是有人已经将这个热点的密码分享到服务器上，当有人再次访问该热点，它就会将存储在服务器上的密码发送给手机。当然，当服务器内不存在该热点密码时，就会尝试试一些比较简单的弱密码来“破解”wif密码。
2、第二种算是比较高级的方法，通过字典（包含了各式各类可能的密码的TXT文档）来暴力破解WiFi密码，说白了也就是一个一个往里试。这样的话其实还是存在一个问题，那就是速度和路由的问题。你每填一个密码再到路由里面验证，中间都需要花费很长的时间，你一分钟也试不了几个，于是就有了BT，CDLinux之类的破解软件。
其实认真来说BT和CdLinux都算是精简版的Linux系统。(Windows由于它自身的局限性并不适合用来网络抓包。)我们通过这些系统里的一些软件来中断客户端和路由器之间的连接，而现在的WiFi设备为了提供更好的用户体验都会再WiFi断线后尝试自动连接。在自动连接的过程中，手机等设备会重新向路由器发送加密过后的WiFi密码，当路由器接收到这些信息后会将这些信息同自己内部存储的WiFi密码经过相同加密方式后的数据进行对比，比对成功就算认证通过。这些软件这时就会抓取到包含加密密码的数据包，由于WiFi密码的加密方式采用的是单向加密，即只能加密而不能解密(有点像N元一次方程，你代入一个Y值可能能解出好多个X值，但是代入一个X值，Y值相对应的只有一个)。所以通常我们采用将字典里面的密码数据也经过这样的加密后再与我们捕获的数据包里面的数据进行对比，相同的话，密码就出来了。这样的话跑包的速度只取决于你电脑的CPU和GPU的运算速度了，基本上都能达到几千次每秒的破解速度。
但是这样的破解存在很大的缺陷：○1必须要有客户端在线才能进行抓包;○2人品要好，字典够大。
▲虚拟机内运行CDLinux
3、pin破解，这算是比较流行的破解方法了，pin其实依赖于路由的wps
。WPS，就是只要你按一下WPS按钮就能连接上WiFi的功能，省去了输密码的麻烦。这本来是个方便用户使用的功能，但是它其实是通过了pin码的方式进行了认证。Pin码认证通过后，路由就会将密码以明文方式发送给你的网络设备，你的网络设备将自动记录和保存WiFi密码并连接上路由器。Pin码一共8位数，分前4和后4，路由先验证前四位数是否正确，正确的话才会验证后四位，其实后4位的3位确定后，最后一位也就确定了，所以一共也就11000种可能，假设网络情况良好3秒钟pin一次，最多也就9个小时多点保证能出密码(人品再差也就一晚上)。
那是不是说pin破解就是万能的呢?自然不是了。只要路由器的主人关闭wps功能或者买的路由具备防pin的功能，那就很难通过pin来破解或者压根就不能用pin来破解。
其次，我们再说说破解了WiFi密码能干什么。
1、蹭网下载，大部分人的目的也就是这样了。
2、窥探隐私，这种比较少。基本上破解了路由器的WiFi密码后，再登陆进去路由器，就能够很容易的对对方的网络设备进行嗅探。当有些网络设备的某些端口开放的话，很容易就被入侵了。然后神不知鬼不觉的植入木马病毒什么的还是行的(相关文章《黑客攻破女神WiFi...》)。
3、恶意攻击，这是极少极少的。只要能进入路由器。搞点破坏什么的还是很容易的，最不济把路由器整报废还是可能的。
最后呢再说个对WiFi加密的误区：
有的人喜欢不给WiFi加密，就设置个MAC过滤就以为万事大吉了，殊不知绕过MAC过滤比破解密码简单的多。
总的来说，其实我们只要关闭路由器的WPS功能，再换一个不容易猜到的10位以上的WiFi密码，基本上都是很难破解的。
二、细 说（BT3破解WEP加密型WIFI路由器）
这种WIFI破解详细可参考手把手教你如何破解无线网络密码(蹭网教程)都差不多
在开始破解前需要准备
1、 一个有可破解无线信号的环境。
2、带无线网卡的电脑一台(笔记本台式机均可，只要无线网卡兼容BT3)。
3、2G以上U盘一个
4、下载BT3，约800多兆。
注：BT3 全称BackTrack3，与我们常说的bt下载是完全不同的概念。理解就是集成了一些计算机安全软件的linux系统。正是由于它的出世和不断普及，使得破解可让普通用户轻易言之。
5、下载spoonwep2中文包。
注：spoonwep2就是破解软件，一个非常强悍的图形化破解WEP无线网络密码的工具。
安装破解软件
第一步：将U盘格式化，配置如下图，唯一要注意文件系统选为FAT32就可以了。
第二步：将刚才下载完成的bt3解压缩，复制到U盘，完成后会看到U盘目录下有两个文件夹，一个boot 一个BT3。
第三步：开始安装bt3系统。点击开始-运行，输入CMD, 然后回车，进入命令行模式。首先输入你U盘的盘符，我这里是h盘，输入h：然后回车。接下来输入 cd boot 回车，进入到boot文件夹下。最后 bootinst.bat 回车，就会开始安装bt3。
第四步：然后安装会出现一个提示画面，我们别去管它，直接按任意键继续。
第五步：按任意键后，电脑会自动设置引导记录，整个过程大概10秒左右。出现下面画面后，此优盘就可以引导系统进去bt3了。
集成spoonwep2软件。
首先把我们先前下载的spoonwep2解压缩，里面是六个扩展名为lzm的文件，将这六个文件复制到优盘\bt3\modules文件夹下。
这样我们的bt3系统已经集成安装完毕了，可以动手破解了。
开始破解
第一步：将安装好系统的U盘插入电脑，重启后进入bios，设置U盘为电脑第一启动顺序。(这个如果没设置过，可以问一下其他人，或者在网上找找设置方法，每台电脑进入bios的方法也不同，如开机按F2，Del，F1等等)
第二步：设置优盘启动后，电脑会自动带入我们进入bt3操作系统(如果出现界面选择，你要选择vesa mode)。
第三步：启动spoonwep2软件
1、选择开始-backtrack->radio network analysis->80211->all->spoonwep2，跟windows操作一样。
启动spoonwep2后会看到选择网卡信息设置窗口，需要我们依次设置本地网卡接口，无线网卡芯片类型以及扫描模式，选择完毕后点next继续。
2、点NEXT按钮后进入到具体扫描窗口，我们点右上角的LAUNCH按钮开始扫描，再按该按钮是停止扫描。
3、软件会自动扫描周边的无线网络，扫描过程中会自动罗列出找到的无线网络的信息，传输速度，截获的通讯数据包大小，使用的无线信号频端，加密类别等。
第四步：扫描了一段时间，差不多有好几个信号了。选择一个进行破解，我选了了“bingo，用鼠标单击bingo，会出现上图一样的白色阴影，然后点下面的“selection ok”即可。
第五步：等待密码的出现。得到了密码，我们试试看看能不能连上。重新回到windows系统，用刚才得到的密码，连接wifi就可以了。
三、细 说（手机破解Wifi密码）
利用手机软件进么破解，Wifi快速破解器来破解Wifi密码，这类软件也很多，有关手机破解篇幅很长这里只截取部分，详细参阅《手机怎么破解Wifi密码(破解评测和wifi分享)》
1、上网搜索并下载“Wifi快速破解器 安卓版”，然后将其安装到手机中。打开手机中的Wifi开关。
2、然后运行“Wifi快速破解器”程序，则程序会自动搜索周围存在的开放Wifi网络，并以列表的形式进行显示。
手机怎么破解wifi密码 手机上wifi不再受限
3、点击想要连接的Wifi热点，就会弹出详细窗口，点击“快速破解”按钮。
手机怎么破解wifi密码 手机上wifi不再受限
4、当点击”快速破解“时，程序就对当前Wifi密码进行破解。 如果幸运的话，就可以看到破解后的密码信息啦。
注意，任何人使用本方法造成任何麻烦与bitsCN.com无关，这里只是作为技术交流，而且希望大家只是在密码忘记时使用，切记切记!
