python暴力破解wifi密码

我半夜三点被楼下咖啡店的暴力WiFi密码气醒了。那家店密码是破解8位纯数字，我手机试了三次就被锁定，密码得等五分钟。暴力这让我想起自己那台旧笔记本上还躺着个python脚本，破解专门干这事的密码——虽然最后也没破解成功，但过程比想象中刺激。暴力

先说结论：python暴力破解WiFi密码，破解技术上完全可行，密码但现实里成功率低得可怜。暴力原因有三：路由器有防暴力机制，破解密码强度普遍够用，密码以及你电脑的暴力无线网卡根本扛不住那种高频扫描。但架不住有人非要试，破解比如我。密码下面写写我是怎么折腾的，以及你如果也想试，得注意哪些坑。

核心工具是pywifi这个库。它是个包装壳，底层调的是Windows或Linux的无线接口。代码逻辑其实特别直白：
import pywifi
from pywifi import const
# 初始化无线对象，抓取当前连接的WiFi接口
wifi = pywifi.PyWiFi()
iface = wifi.interfaces()[0]
# 断开当前连接，不然没法扫描
iface.disconnect()
# 扫描附近热点
iface.scan()
results = iface.scan_results()
然后你只需要一个密码字典——就是一堆常见密码的文本文件——挨个试。每试一次就调用`iface.connect(profile)`，如果返回的状态码是`const.IFACE_CONNECTED`，那就算撞上了。

但真正的坑不在代码，在硬件和系统。我自己的笔记本是Intel无线网卡，Windows下pywifi能识别，可每次断开重连都要等两秒。你算算，一个8位纯数字密码有1亿种组合，就算每秒试两个，也得连续跑578天。更别提路由器那边，像TP-Link这种民用款，连续输错5次密码就直接锁你10分钟。所以暴力破解对WPA2加密的现代路由基本是死路。

我后来换了个思路，盯上那种密码特别弱的热点。比如我楼下那家咖啡店，密码是老板生日，8位数字，但前四位是1990。这种就能用字典攻击——我找了个网上流传的“弱密码top1000”列表，里面全是`12345678`、`88888888`、`5201314`这种。跑起来快多了，因为不用穷举，只测一千个。

结果你猜怎么着？那家店的密码居然是`19900520`，就在字典第347行。但我的笔记本连不上，因为系统提示“网络连接被拒绝”——后来发现是店里的路由开了MAC地址过滤，只允许熟客设备接入。这就是另一个现实：就算密码对了，人家还能从物理层拦你。

所以我的建议是：玩玩可以，别当真。想验证脚本能不能跑通，拿自己家路由器当靶子，密码设成`11111111`，测完再改回来。别去蹭邻居网，一来违法，二来现在很多路由都开了WPA3，pywifi根本不支持。

最后说个细节。你跑脚本时，电脑会频繁断开重连，那个瞬间你正在看的视频会卡一下，网页会加载失败。我那天晚上一边跑脚本一边刷剧，屏幕右上角不断弹出“网络已断开”“网络已连接”的提示，烦得我直接把剧关了。等结果等到凌晨四点半，啥也没跑出来，倒是把楼下咖啡店的WiFi信号从-45dBm折腾到-60dBm——可能人家路由器也累了吧。

暴力破解这事，技术上是个笨功夫，现实里是个笑话。但它让我意识到，所谓“安全”，很多时候靠的不是密码多复杂，而是你根本不想让外人进的那个心思。楼下咖啡店老板要是知道有人半夜拿python怼他WiFi，估计会把密码改成他家狗的名字——那又是一串字母加数字，字典里可没有。

(责任编辑：探索)