去年秋天，何使我在一个网络安全沙龙上碰到个刚考完OSCP的侵附小伙子。他问我：用Kali能不能直接黑进隔壁邻居的近电WiFi，看看对方在干嘛。何使我说能，侵附但你先想清楚两件事——你为什么要这么做，近电以及你愿不愿意承担后果。何使他愣了一下，侵附说只是近电好奇。我没继续劝，何使因为劝也没用，侵附该踩的近电坑一个都少不了。下面这些东西，何使是侵附给那些已经决定要动手、并且清楚自己在干什么的近电人看的。

Kali里预装了几百个工具，但真正用来“入侵附近电脑”的，来来去去就那么几个。先搞清楚一件事：你不可能凭空连上别人的机器。所有攻击都依赖一个前提——目标存在可被利用的暴露面。要么是WiFi密码太弱，要么是系统补丁没打，要么是用户自己点了不该点的东西。没有这个前提，你拿Kali当砖头使也没用。

第一步：摸清周围有什么

打开终端，第一件事不是急着攻击，是侦察。把网卡切到监听模式：airmon-ng start wlan0。然后跑airodump-ng wlan0mon，屏幕上会刷出一串附近的WiFi热点，BSSID、信道、加密方式、连接的客户端数量，全列在那儿。你会看到有些网络用的是WPA2，有些还是WEP——WEP现在基本绝迹了，但偶尔还能碰上，那种十分钟就能破。

我自己的经验是，居民区里至少能扫到十五到二十个热点，其中三四个信号强得离谱，大概率就在同一栋楼。记下目标BSSID和信道，别急着关窗口，让它多跑一会儿，等客户端列表里出现设备。有客户端在线的网络，才有攻击价值。

第二步：抓握手包或者直接爆破

WPA2的密码不是靠“猜”能猜出来的，你得先抓到四次握手包。命令是：airodump-ng -c 6 --bssid XX:XX:XX:XX:XX:XX -w capture wlan0mon。等某个客户端重新连接的时候，握手包就抓到了。如果等不到，可以用aireplay-ng -0 5 -a [路由器MAC] -c [客户端MAC] wlan0mon发几帧解除认证，逼客户端重连。这招有点吵，周围如果有人在用网，可能会感觉到卡顿。

抓到握手包之后，用aircrack-ng -w rockyou.txt capture-01.cap跑字典。rockyou.txt在Kali里自带，一千多万条密码。跑不跑得出来，全看对方密码设得有多蠢。我见过用“12345678”的，也见过用手机号后八位的，这种几秒钟就出来了。碰上用随机十六位字符的，你跑到天亮也没用。所以现实点说，WPA2爆破的成功率，取决于目标用户的安全意识，而不是你的技术。

第三步：连上去之后干什么

密码一旦拿到，连上网络只是开始。同一局域网里，你可以用nmap -sn 192.168.1.0/24扫一遍在线设备，看看有哪些机器开着。然后挑一台跑nmap -sV -O 192.168.1.x，看它开了什么端口、跑什么服务。如果对方是Windows且开了445端口，可以试试ms17-010漏洞——前提是没打补丁。如果是Linux开了22端口，可以试试SSH弱口令。但这些操作已经不是“蹭网”的范畴了，你正在尝试获取对方设备的控制权。

我得说句实话：大多数人用Kali“入侵附近电脑”，最后卡在第二步就结束了。因为现在的路由器默认加密强度够高，普通人的密码也没那么好猜。真正能得手的，往往是那些自己搭了简易网络、或者用了默认管理员密码的场景。技术本身不神奇，神奇的是人的疏忽。

最后提醒一句：未经授权访问他人网络和设备，在绝大多数国家和地区都是刑事犯罪。Kali是个工具，工具本身没有对错，但用工具的人有。你在自己搭的实验环境里怎么折腾都行，出了那个范围，后果自负。