凌晨两点，破解频我蹲在路由器旁边，无线网教屏幕上滚动着密密麻麻的程视十六进制字符。这不是破解频什么黑客电影场景，只是无线网教我第三次尝试用BT5破解邻居家的WiFi密码——他改了密码，因为上次我蹭网被他发现了。程视

BT5，破解频全称BackTrack 5，无线网教一个基于Linux的程视渗透测试系统，2012年就停止维护了。破解频但网上那些教程还在流传，无线网教标题都差不多：《BT5破解无线网教程视频》，程视封面通常是破解频蓝色背景加一个骷髅头。点进去，无线网教画质糊得像用土豆拍的程视，背景音是风扇嗡嗡响，偶尔传来鼠标点击声。教程内容倒是出奇一致：先开一个终端，输入airmon-ng stop wlan0，再输入airmon-ng start wlan0，然后airodump-ng抓包，抓到握手包后用aircrack-ng跑字典。

这套流程我背得比乘法口诀还熟。可实际操作起来，问题一个接一个。无线网卡不支持监听模式，虚拟机里USB设备识别不了，抓包抓了半小时连一个客户端都看不到。教程视频里那些顺滑的操作，到了我这儿全卡壳了。视频里的大神从来不说他用的什么网卡，也不提他是不是在物理机上跑的。他只会对着镜头说：“看，这样就抓到了。”然后三秒钟后密码就出来了，像变魔术一样。

后来我才知道，那些视频大多是在测试环境里录的，路由器就放在旁边，信号满格，客户端就一台手机，密码还是“12345678”。真正的现实是，你要蹲在目标附近，信号强度得够，还得等有人连上路由器才能抓到握手包。有一次我在楼道里蹲了四十分钟，就为了等楼上那户人家有人刷抖音。结果人家用的是5G流量，压根没连WiFi。

破解本身倒没那么玄乎。抓包成功后，真正的瓶颈在字典。BT5自带的字典文件大概几兆，里面全是常见弱密码。稍微有点安全意识的人，密码带个大小写加数字，字典就跑不动了。GPU加速跑包是后来的事，当年用CPU跑，每秒尝试几千个密码，跑个八位纯数字要花好几个小时。教程视频里从没提过这茬，他们用的字典都是提前准备好的，刚好包含目标密码。这就跟魔术师提前把牌藏好一个道理。

我最后一次尝试是在一个下雨天。那户人家的WiFi信号从窗户飘出来，我坐在自家阳台上，用铝箔纸做了个简易反射天线。抓包倒是成功了，但字典跑了三个小时，密码还是没出来。我盯着屏幕上跳动的数字，突然觉得没意思。我压根不缺网用，家里宽带100M，就是不服气，想证明自己能破解。真当破解不了的时候，反而松了口气。

后来BT5被Kali Linux取代了，教程视频也更新了封面，从蓝色骷髅头变成了绿色箭头。但内容换汤不换药，还是那几条命令，还是那些套路。我偶尔还会点开看看，评论区里永远有人问“为什么我的网卡不支持”或者“虚拟机里怎么弄”。视频作者从来不回。底下有人回复：去买个8187L网卡，或者用物理机装系统。然后提问的人就消失了，大概率是折腾两天后放弃了。

那台装着BT5的老笔记本还在我柜子里吃灰。有次搬家翻出来，开机试了试，系统还能跑，但无线网卡驱动早就没了。我盯着那个熟悉的蓝色桌面看了几秒，然后合上盖子，把它塞回了柜子深处。破解无线网这事，技术上并不复杂，但教程视频里那些轻描淡写的操作，背后全是没拍进去的坑。真正有用的经验，从来不在视频里。