一、WiFi萬能鑰匙快速破解
WiFi萬能鑰匙是目前最簡單的wifi免費(fèi)連接軟件，利用其存在服務(wù)器上且由大量用戶貢獻(xiàn)，并實(shí)時(shí)更新的強(qiáng)大云端密碼庫資源，可直接獲取大多數(shù)公開，和小部分私有熱點(diǎn)信息并連接上網(wǎng)，且不需要獲取設(shè)備的ROOT權(quán)限。
Wifi萬能鑰匙原理：
用戶A在自己手機(jī)中安裝了萬能密鑰蹭網(wǎng)軟件，在家連接自己路由器wifi后，軟件就會(huì)把用戶A的wifi名稱、wifi密碼上傳到服務(wù)器端保存起來。
用戶B在自己手機(jī)中也安裝了萬能密鑰軟件，當(dāng)用戶B出現(xiàn)在用戶A家附近時(shí)，用戶B的手機(jī)搜索到了用戶A家的wifi信號。
此時(shí)，如果用戶B運(yùn)行手機(jī)中萬能密鑰這個(gè)軟件，軟件就會(huì)在從服務(wù)器中進(jìn)行查詢密碼信息，從而讓用戶B的手機(jī)連接上用戶A家的wifi。
1.在手機(jī)端下載和安裝，官方版本的WiFi萬能鑰匙軟件并打開。然后在用戶引導(dǎo)介紹部分左劃三次，在最后一頁記得先去掉“分享熱點(diǎn)”復(fù)選框，然后再點(diǎn)擊“立即體驗(yàn)”按鈕繼續(xù)，此時(shí)軟件會(huì)嘗試向指定號碼發(fā)送短信，如果MIUI彈出警告提示，則需點(diǎn)擊“拒絕一次”按鈕。
 |
 |
 |
2.若此時(shí)手機(jī)沒有通過熱點(diǎn)連接到外網(wǎng)，則需要事先打開移動(dòng)數(shù)據(jù)和WiFi功能。然后點(diǎn)擊該軟件“連接”界面中，最上方藍(lán)色區(qū)域的“一鍵查詢?nèi)f能鑰匙”按鈕，此時(shí)軟件會(huì)結(jié)合云端數(shù)據(jù)，搜索附近被其他用戶分享過的熱點(diǎn)，若找到對應(yīng)的熱點(diǎn)SSID名稱后面會(huì)有一個(gè)藍(lán)色的“鑰匙”圖標(biāo)，然后需要點(diǎn)擊信號最強(qiáng)的一個(gè)WiFi熱點(diǎn)，接著點(diǎn)擊“鑰匙連接”按鈕嘗試快速連入，通常只需1-5秒鐘的時(shí)間就能成功連上，如果是安裝后第一次連接成功，還會(huì)彈出開啟通知使用權(quán)的提示，為了避免自帶的廣告消息造成騷擾，此時(shí)建議點(diǎn)擊“取消”按鈕。
 |
 |
 |
3.若希望查看通過WiFi萬能鑰匙連接的熱點(diǎn)密碼，MIUI系統(tǒng)可以直接進(jìn)入系統(tǒng)設(shè)置，并在“網(wǎng)絡(luò)和連接”一欄中點(diǎn)擊“WiFi”項(xiàng)，或在下拉任務(wù)欄中長按WiFi功能開關(guān)，進(jìn)入系統(tǒng)熱點(diǎn)連接界面。然后在“連接的WiFi”一欄中點(diǎn)擊該WiFi熱點(diǎn)名稱，會(huì)彈出其無線密碼的二維碼圖片。
 |
 |
 |
此時(shí)可以使用其他手機(jī)掃描該二維碼，或?qū)⑵聊恢苯咏貓D（按音量下鍵+電源鍵、任務(wù)鍵+電源鍵或下拉任務(wù)欄中的截屏按鈕即可），然后在桌面上找到并打開“掃一掃”圖標(biāo)（默認(rèn)在“系統(tǒng)工具”文件夾中），點(diǎn)擊右上角的“相片”圖標(biāo)，然后再相冊中打開“截屏”文件夾并選擇該截圖，最后在掃描結(jié)果頁面中，點(diǎn)一下該熱點(diǎn)密碼后面的一串星號，即可將其顯示出來。
 |
 |
 |
二、用幻影WiFi暴力破解
1.字典暴力破解原理
雖然WiFi萬能鑰匙軟件能實(shí)現(xiàn)秒破無線密碼，但對于那些還未被云端數(shù)據(jù)庫收錄，或之后無線主人又修改過信息的WiFi熱點(diǎn)，就必須采取一些特殊的技術(shù)手段了，由于目前絕大多數(shù)路由器已經(jīng)采用，堅(jiān)不可摧的的WPA2（WPA2-PSK）高強(qiáng)度加密方式，身份驗(yàn)證過程全部采取加密傳輸，即使數(shù)據(jù)包被中間人捕獲，也無法從中直接獲取明文密鑰。
而目前針對該加密方式，最可行的方案只能采取暴破手段，即依次嘗試所有弱密碼等可能出現(xiàn)的組合直到成功連接，雖然技術(shù)含量不高卻十分有效，當(dāng)然如果你有一些強(qiáng)大的弱密碼字典（存儲(chǔ)所有試探密碼組合的文本文件），或通過了解熱點(diǎn)主人的一些個(gè)人信息（例如姓名、生日），并生成包含這些信息的所有可能出現(xiàn)的字符組合的字典，更重要的是具備足夠的人品和時(shí)間，也很有可能試出來的，但如果運(yùn)氣不好的話，說不定這輩子都沒戲。
在很多的應(yīng)用市場和互聯(lián)網(wǎng)上，確實(shí)可以找到很多號稱能，在幾秒鐘快速暴力破解WiFi熱點(diǎn)的軟件，但其實(shí)上目前應(yīng)該只有幻影WiFi，是真正能在手機(jī)上實(shí)現(xiàn)WiFi密碼暴破功能，且最簡便可行的安卓APP軟件了。
2.指定密碼字典文件
好的字典將能有效提高破解的成功率并縮短嘗試時(shí)間，雖然在幻影WiFi軟件中，自帶幾個(gè)常見的弱密碼組合字典，但還是建議提前準(zhǔn)備好一些，強(qiáng)大的TXT字典文本文件，格式為一行一個(gè)待破解字符?？梢酝ㄟ^直接在網(wǎng)絡(luò)中搜索，或回復(fù)本帖在文末的位置下載，并將其放置到手機(jī)的虛擬內(nèi)存任意位置下。
Win7系統(tǒng)之家 ametit.com
在手機(jī)端下載和安裝幻影WiFi軟件并打開，同時(shí)確保其WiFi功能已經(jīng)開啟，并刪除所有會(huì)在該環(huán)境中自動(dòng)連接的熱點(diǎn)，以免對破解過程造成影響，然后在用戶引導(dǎo)介紹部分左劃三次，進(jìn)入最后一頁后點(diǎn)擊“開始使用”按鈕。接著在彈出的說明提示框中點(diǎn)擊“確認(rèn)”或“取消”按鈕將其關(guān)閉，然后在主界面中點(diǎn)擊“字典管理”并進(jìn)入字典設(shè)置界面。
 |
 |
 |
軟件在此處已經(jīng)提供了8個(gè)弱密碼字典，如果要使用內(nèi)存中已下載的字典文件，可以點(diǎn)擊下方的“SD卡”選項(xiàng)卡，然后打開字典文件的存儲(chǔ)位置，選擇并長按一個(gè)要使用的字典文件，接著在彈出的操作菜單中點(diǎn)擊“設(shè)為字典1”項(xiàng)即可，同理還可繼續(xù)指定字典2文件。
 |
 |
 |
3.進(jìn)行暴力破解操作
字典設(shè)置完成后即可開始暴破過程，返回程序主界面并點(diǎn)擊“開始破解”，然后選擇并點(diǎn)擊一個(gè)信號最強(qiáng)的WiFi熱點(diǎn)作為破解目標(biāo)，接著在彈出的確認(rèn)對話框中，點(diǎn)擊“確認(rèn)破解”按鈕即可開始進(jìn)行暴破操作。此時(shí)程序會(huì)依次采用字典文件中的每一行字符，作為WiFi密碼并嘗試連入該熱點(diǎn)直到成功，如果已經(jīng)指定了字典2文件，將在字典1中的所有字符，全部嘗試結(jié)束后直接跳轉(zhuǎn)。這個(gè)過程可能會(huì)很漫長，可以將手機(jī)插到充電器上慢慢等待。
注意：1.破解期間請始終保持手機(jī)電量充足或持續(xù)供電，并提前關(guān)閉系統(tǒng)機(jī)制或其他程序，對該軟件進(jìn)程的自動(dòng)清殺操作，盡量避免移動(dòng)手機(jī)位置和操作手機(jī)。如果有多臺閑置手機(jī)，也可以分別設(shè)置不同的字典，并同時(shí)進(jìn)行暴破操作，能有效提高效率和節(jié)省時(shí)間。
2.如果在破解過程中突然停住不動(dòng)，請檢查該熱點(diǎn)信號是否存在或變?nèi)?，亦可記下波?shù)（起始破解行數(shù)），并點(diǎn)擊第二行藍(lán)紫色區(qū)域，切換模式后退出程序，重新運(yùn)行并繼續(xù)破解即可。
 |
 |
 |
4.嘗試暴力破解成功
若字典中的某行密碼，嘗試連接目標(biāo)熱點(diǎn)成功，將立即停止破解并發(fā)出聲音和推送通知。此時(shí)軟件還會(huì)彈出破解成功的提示，點(diǎn)擊“確認(rèn)”或‘取消’按鈕可將其關(guān)閉。此外在主界面第二行的藍(lán)紫色區(qū)域中，或點(diǎn)擊“破解記錄”都可以查看上一次破解出的熱點(diǎn)名稱和密碼。
 |
 |
 |
三、用幻影Pin破解PIN碼
對于固若金湯的WPA2（WPA2-PSK）加密算法而言，雖然目前暴力破解是最行之有效的攻克方法，但其實(shí)我們還可以利用，部分舊路由設(shè)備固件中的一個(gè)明顯漏洞發(fā)起攻擊。以下小編就為大家介紹一種，更為高效神奇的黑科技無線密碼破解方式——PIN碼破解。
1.什么是路由器的QSS（WPS）連接功能及PIN碼
要讓設(shè)備連接到已經(jīng)加密的網(wǎng)絡(luò)熱點(diǎn)，除了提供正確的靜態(tài)密碼口令外，其實(shí)還可以通過更加簡便的QSS（WPS）功能來實(shí)現(xiàn)，將采用如下兩種方式進(jìn)行智能身份驗(yàn)證：
（1）雙方交互識別驗(yàn)證：通過觸發(fā)實(shí)體按鍵或軟件程序的方式，讓路由器和待連接設(shè)備同時(shí)進(jìn)入響應(yīng)狀態(tài)，當(dāng)彼此接收到對方的響應(yīng)請求時(shí)自動(dòng)建立連接。
（2）8位數(shù)字PIN碼認(rèn)證：在路由端或待連接設(shè)備上，驗(yàn)證另一方的PIN碼并建立連接。Win7系統(tǒng)之家 ametit.com
而在大部分的舊路由固件中，尤其是TP-LINK品牌的設(shè)備，默認(rèn)是開啟QSS功能的，且會(huì)生成一個(gè)固定的8位數(shù)字PIN碼，又無多次驗(yàn)證錯(cuò)誤的屏蔽機(jī)制，這就形成了一個(gè)非常明顯的安全漏洞。即使無線密碼設(shè)置的再復(fù)雜，我們都能通過依次嘗試8位PIN碼來實(shí)現(xiàn)強(qiáng)制連接，并獲取到其無線密碼。而且一旦在連接后熱點(diǎn)主人修改了密碼，只要他還沒有修改PIN碼、關(guān)閉QSS功能或升級路由器固件，我們甚至還能直接通過驗(yàn)證PIN碼再次連接。
通過PC設(shè)備上的專用PIN破解軟件，并配合兼容的無線網(wǎng)卡設(shè)備，就能嘗試對某個(gè)支持QSS連接的熱點(diǎn)，發(fā)起PIN暴破攻擊。而如今一款名為幻影pin的軟件，已經(jīng)將該技術(shù)完美移植到了安卓終端上，且比奶瓶等工具軟件更加高效實(shí)用，
2.軟件對系統(tǒng)環(huán)境的要求
幻影Pin軟件需要在Android版本在2.2-4.4之間，且取得系統(tǒng)完整ROOT權(quán)限的設(shè)備上，才能正常運(yùn)行和使用。由于該軟件在Android 6.0及以上版本的環(huán)境中運(yùn)行，很容易造成閃退報(bào)錯(cuò)等問題影響使用，所以如果你的設(shè)備系統(tǒng)為MIUI 7及以上版本，請務(wù)必將其刷為MIUI 6及以下版本，若有條件建議降級到開發(fā)版或自帶ROOT權(quán)限的MIUI 4和MIUI 5系統(tǒng)。
3.安裝軟件并獲取ROOT權(quán)限
在手機(jī)端下載并安裝R.E管理器和幻影Pin兩款軟件，如果是MIUI自帶的ROOT權(quán)限機(jī)制，需要按照如下方法讓這兩款軟件，都能獲取到完整的ROOT權(quán)限。
打開R.E管理器軟件，在“根目錄”選項(xiàng)卡中，點(diǎn)擊“掛載為可讀寫”按鈕并嘗試獲取。
打開幻影Pin軟件，直接嘗試獲取。
然后需要在系統(tǒng)機(jī)制中，允許他們獲取到ROOT權(quán)限，由于MIUI版本的差異，會(huì)有如下兩種情況中的任意一種出現(xiàn)，具體操作方法如下：
①直接彈出警告提示界面，此時(shí)勾選“記住我的選擇”，并點(diǎn)擊四次“下一步”和一次“允許ROOT”按鈕。
 |
 |
 |
②軟件發(fā)起的ROOT請求被系統(tǒng)攔截，并彈出獲取ROOT權(quán)限失敗的相關(guān)提示。此時(shí)需要依次進(jìn)入“安全中心”——“授權(quán)管理”——“ROOT權(quán)限管理”，并在其中將該軟件的ROOT權(quán)限設(shè)置為“允許”。
 |
 |
 |
4.將相關(guān)驅(qū)動(dòng)內(nèi)核文件植入系統(tǒng)中Win7系統(tǒng)之家 ametit.com
由于安卓默認(rèn)不支持驗(yàn)證PIN碼連接無線網(wǎng)絡(luò)，故必須將相關(guān)的驅(qū)動(dòng)功能植入系統(tǒng)中，否則無法通過該軟件實(shí)現(xiàn)暴破PIN碼。先在文末附件中下載名稱為“wpa_cli”的內(nèi)核文件，到手機(jī)虛擬內(nèi)存的任意位置中，然后打開R.E管理器并在右邊的“存儲(chǔ)”一欄中，找到其所在位置后點(diǎn)擊該文件右側(cè)的勾將其選中，接著點(diǎn)擊底端左側(cè)第一個(gè)“復(fù)制”按鈕，然后在左邊的“根目錄”一欄中，找到“/system/bin/”目錄并點(diǎn)擊“復(fù)制到此”將其拷貝到該位置。如果當(dāng)前文件系統(tǒng)掛載為只讀狀態(tài)，此時(shí)會(huì)彈出修改掛載為可讀寫的提示框，直接點(diǎn)擊“確定”鍵即可。
 |
 |
 |
然后還需要為該驅(qū)動(dòng)內(nèi)核文件，設(shè)置正確的權(quán)限以便能夠被軟件正常訪問和調(diào)用。在“/system/bin/”目錄下點(diǎn)擊“wpa_cli”文件右側(cè)的勾將其選中，然后點(diǎn)擊底端最右側(cè)的“...”按鈕，接著點(diǎn)擊其中的“權(quán)限設(shè)定”菜單項(xiàng)，并在彈出的權(quán)限設(shè)置框中，設(shè)為允許本機(jī)全部用戶有“讀”和“執(zhí)行”的權(quán)限，并只為文件所有者開啟“寫”的權(quán)限，即為該文件的權(quán)限屬性設(shè)置為0755（rwxr-xr-x），最后點(diǎn)擊“確定”鍵后重啟手機(jī)該功能驅(qū)動(dòng)即可生效。
 |
 |
 |
5.進(jìn)行暴力破解PIN碼的操作
相關(guān)功能驅(qū)動(dòng)文件被植入到系統(tǒng)中后，即可通過該軟件實(shí)現(xiàn)暴破PIN碼。打開幻影Pin軟件后，在“列表”界面里的“支持Pin”一欄中，找到并點(diǎn)擊選中信號最強(qiáng)的無線熱點(diǎn)，然后直接點(diǎn)擊右下角的“開始破解”按鈕嘗試進(jìn)行破解操作。這個(gè)過程可能會(huì)很漫長，畢竟被破解的目標(biāo)是8位數(shù)字，比不定長度的無線密碼容易太多了，只需耐心等待一般都能成功。
注意：1.運(yùn)行該軟件后若提示缺少驅(qū)動(dòng)文件，請檢查是否已將“wpa_cli”文件移動(dòng)到“/system/bin/”目錄下并賦予755權(quán)限，或把另外一個(gè)備用文件重命名后將其替換并重新賦權(quán)，亦可換一臺設(shè)備或重新刷機(jī)后再嘗試。
2.點(diǎn)擊“開始破解”后若彈出“驅(qū)動(dòng)存在但驅(qū)動(dòng)失敗”的報(bào)錯(cuò)提示，可依次嘗試關(guān)閉后重啟軟件、在軟件設(shè)置中不斷切換驅(qū)動(dòng)模式、清除軟件數(shù)據(jù)后再運(yùn)行、替換備用驅(qū)動(dòng)文件的方法來解決，亦可換一臺設(shè)備或重新刷機(jī)后再嘗試。
3.在破解PIN的過程中若出現(xiàn)長期無響應(yīng)、路由器被PIN死、反復(fù)無限嘗試同一PIN碼的情況，請檢查該熱點(diǎn)信號是否存在或變?nèi)酰灿锌赡車L試次數(shù)已經(jīng)達(dá)到了最大限制，或該路由設(shè)備不支持PIN碼連接。Win7系統(tǒng)之家 ametit.com
4.請勿用其他無線設(shè)備中繼并放大目標(biāo)信號，若該無線熱點(diǎn)在列表中存在多個(gè)信號源，則必須選擇原熱點(diǎn)，否則可能會(huì)導(dǎo)致，長期無響應(yīng)或路由器被PIN死的情況。
 |
 |
 |
6.嘗試暴力破解PIN碼成功
為有效縮短時(shí)間并提高效率，軟件會(huì)對8位Pin數(shù)值的前后4位，同時(shí)依次分段進(jìn)行遞增和遞減的嘗試，當(dāng)Pin的前4位正確后會(huì)發(fā)出聲音提醒，此時(shí)軟件將前4位固定，并繼續(xù)依次嘗試后4位數(shù)字。若已找到正確的Pin碼并成功連接熱點(diǎn)，將立即停止破解并發(fā)出聲音和推送通知，軟件還會(huì)彈出破解成功的提示，此時(shí)點(diǎn)擊“查看密碼”或切換到“記錄”頁面中，即可查看該熱點(diǎn)的PIN碼及無線密碼，若以后熱點(diǎn)主人突然修改了無線密碼，也可在軟件中直接輸入該P(yáng)IN碼，再次嘗試破解連接并重新獲得密碼。
 |
 |
 |
總結(jié)：總的來說，使用手機(jī)破解Wifi無線密碼的方法有上面三種，小編比較建議嘗試第一種方法，比較簡單，下面兩種不是有深仇大恨，不是非破不可我想花那么多精力去嘗試是得不償失的~何況破解幾率并不是百分百的。