kalilinux暴力破解wifi密码

楼下奶茶店老板最近换了路由器，力破密码从“milktea888”改成了“milktea2024”。密码我坐在二楼窗边，力破笔记本上开着Kali Linux，密码网卡是力破外接的RT3070，天线拧得比老板的密码吸管还直。这不是力破我第一次干这事，但每次都能闻到一股“偷看别人日记”的密码刺激感——尽管我只是想蹭个网写稿。

暴力破解这事，力破说白了就是密码拿字典去撞。WiFi的力破WPA2握手包就像一把锁，你拿着成千上万个钥匙挨个试。密码Kali里最常用的力破工具叫Aircrack-ng，一套命令行工具，密码分三步走：先抓包，力破再握手，最后跑字典。

抓包得先让网卡进入监听模式。命令是airmon-ng start wlan0，屏幕上跳出一行字“PHY0 -> mon0”，网卡瞬间变成一台雷达。然后扫周围热点：airodump-ng mon0，满屏的BSSID和信道像弹幕一样滚。奶茶店的“MILK-TEA-2.4G”在信道6，信号强度-42dBm，近得能闻到焦糖味。

难点在于抓握手包。你得等有人连上路由器，或者用aireplay-ng发deauth包把人踢下去，再等他自动重连。这招有点损，但管用。我按下回车，隔壁桌一个正在刷短视频的大哥手机画面卡了一秒，然后他骂了句“破网”。我憋着笑，屏幕上已经跳出了“WPA handshake captured”——锁的钥匙孔露出来了。

真正费时间的是跑字典。Kali自带一个rockyou.txt，解压后14GB，里面装着从“123456”到“p@ssw0rd”再到“iloveyou”的几千万个组合。命令是aircrack-ng -w rockyou.txt -b 路由器MAC 握手包.cap。CPU开始嗡嗡叫，风扇转速像起飞。我等了十分钟，进度条从0%爬到3%，字典里全是“password1”“qwerty123”这种货色。

说实话，纯暴力破解在2024年基本是笑话。稍微懂点的人都会设个12位随机密码，大小写加符号，那得跑到宇宙热寂。但奶茶店老板显然不是技术党——他密码是“milktea2024”，我字典里前5000行就有“milktea”加年份的组合。第47分钟，屏幕弹出KEY FOUND! [ milktea2024 ]，我差点把咖啡喷在键盘上。

但别高兴太早。WPA2的弱点在于短密码和常用词，但WPA3已经普及，它用SAE协议，每次握手都带随机数，暴力破解的复杂度直接翻了几亿倍。我试过破解一个邻居的WPA3路由器，跑了三天连个屁都没放出来。硬件上，GPU破解比CPU快几十倍，但Kali默认走CPU，你得自己装Hashcat调驱动，麻烦得很。

还有个坑是网卡驱动。很多笔记本内置网卡不支持监听模式，你得买外接的，芯片最好是Atheros或Realtek的。我那块RT3070是淘宝45块钱淘的，插上后系统直接识别，但偶尔会掉线，得用airmon-ng check kill关掉NetworkManager才能稳定。

说到底，暴力破解是门体力活，不是技术炫技。真正的高手早改用钓鱼热点或WPS漏洞了——但那是另一篇故事。我连上奶茶店的网，点了杯中杯波霸，老板问我密码咋知道的，我说“猜的”。他咧嘴一笑：“那是我女儿生日，2024年她上小学。”我愣了下，没告诉他字典里其实没有“女儿生日”这种词，我只是运气好，撞上了他懒得改密码。

最后提醒一句：破解别人WiFi在多数地区违法，自己家的路由器忘了密码可以这么搞，邻居家的就算了——除非你脸皮厚到能解释为啥凌晨三点蹲在人家门口举着天线。