wifi密码爆破器

2019年冬天，密码我在深圳华强北花120块买过一个巴掌大的爆破设备。外壳是密码磨砂黑塑料，侧面印着“WiFi Auditor”几个英文字母，爆破实际功能却比名字粗暴得多——它能同时向周围二十个WiFi热点发送断连攻击，密码然后抓取握手包。爆破老板递给我时挤了挤眼：“跑包软件自己下，密码字典够狠就行。爆破”

这东西本质上就是密码个信号干扰器加数据包嗅探器。当手机或电脑尝试连接一个已知WiFi时，爆破会先发送包含加密密码的密码握手包。攻击者伪造一个同名热点，爆破把用户踢下线，密码用户设备自动重连的爆破瞬间，握手包就被截获了。密码接下来是纯算力游戏：用字典里的密码逐个比对哈希值。8位纯数字密码，普通显卡跑三小时；带大小写字母加数字的12位组合，可能得跑上几个月。

我拿它试过自家路由器。密码是老婆生日加结婚纪念日，十二位混合。字典跑了两天没结果，最后老老实实翻出路由器背面贴纸。但隔壁出租屋的WiFi就没这么幸运了，密码是手机号后八位，字典里第三页就撞上了。那晚我盯着屏幕上跳出的明文密码，突然觉得这玩意儿比想象中危险。

真实场景里的WiFi爆破远没有电影里那么炫酷。没有进度条闪烁，没有绿色代码瀑布。一台中端笔记本挂着外接网卡，终端窗口里滚动的十六进制数字能让人看睡着。最耗时的步骤是抓握手包——如果目标路由器没连任何设备，你连攻击对象都找不到。有次在咖啡厅蹲了一下午，周围十二个热点，只有三个有活跃设备。

法律边界在这里格外清晰。《刑法》第二百八十五条写得明白：非法侵入计算机信息系统，三年起步。2018年有个案子，杭州某程序员用类似设备蹭邻居网，被查出下载了2TB数据，最后判了侵犯公民个人信息罪。技术本身不违法，但用错地方就是另一回事了。

厂商也在进化。现在新款路由器默认开启WPA3加密，握手包抓取难度翻倍。华为和小米的固件甚至能检测到持续断连攻击，自动锁定可疑MAC地址。我那个华强北设备早吃灰了，偶尔翻出来当U盘用——它内置的8GB存储倒是挺实在。

说到底，WiFi密码爆破就是个概率游戏。你的密码在不在那本字典里，决定了你是安全还是裸奔。普通用户能做的很简单：密码长度超过十二位，混合大小写和符号，别用生日手机号。至于那些卖爆破设备的商家，他们自己家的WiFi密码，八成也是“12345678”。