原理

從“弱口令”突破

免費享用無線網(wǎng)

網(wǎng)絡(luò)破解并不是最省力的辦法，雖然WEP破解速度很快，但是實際用起來并沒有傳說中那么方便，例如Linux環(huán)境不熟悉、破解軟件不支持網(wǎng)卡等，這些都是制約的因素。而且對于WPA來說，目前根本就沒有好的破解方法。

不過，無線路由器也有弱口令，例如1234567890、8888888888等等。我就用這兩組數(shù)字在不少機場蹭過網(wǎng)。同樣，10個1之類的重復(fù)數(shù)字都是常用密碼。當(dāng)你在機場需要上網(wǎng)但又不舍得花錢去機場咖啡廳的時候，就可以試試這些弱口令。這些弱口令的無線熱點一般都用WEP網(wǎng)絡(luò)，在用弱口令試探密碼時，最好選擇WEP網(wǎng)絡(luò)。WPA加密的網(wǎng)絡(luò)也有弱口令，大家都可以試試。除了簡單的數(shù)字，有時候商家的電話號碼或者跟他們相關(guān)的數(shù)字都可能是無線網(wǎng)絡(luò)密碼，甚至有時候商家店名 簡單數(shù)字例如123也是密碼。

01出行前早做準(zhǔn)備，用谷歌地圖了解這個城市哪里有免費的無線熱點，例如星巴克就是很好的參考點。據(jù)說麥當(dāng)勞也提供無線上網(wǎng)了，這個對于我們是好消息哦。

02如果去的地方有公共的無線網(wǎng)絡(luò)例如香港，那么到香港政府網(wǎng)站http://www.gov.hk/tc/theme/

wifi/location/就可以獲知免費的無線網(wǎng)絡(luò)開放地點和密碼。

03如果手機帶有WiFi模塊，可以用手機的WiFi功能當(dāng)WiFi的嗅探器使用。在戶外開著筆記本尋找信號太不高效了。

04確認(rèn)信號是否是加密信號，盡量優(yōu)先選擇沒有加密的網(wǎng)絡(luò)。如果網(wǎng)絡(luò)有加密，那也沒關(guān)系，不過優(yōu)先選擇WEP的網(wǎng)絡(luò)。

05在這些網(wǎng)絡(luò)中，使用WirelessMon選擇一個信號最強的網(wǎng)絡(luò)作為優(yōu)先測試對象。如果第一個網(wǎng)絡(luò)蹭網(wǎng)失敗，則依次往下嘗試。

06沒有加密的網(wǎng)絡(luò)直接連接就可以了。如果網(wǎng)絡(luò)加密，在不采用破解手段的情況下，我們可以用上面提到的弱口令，進(jìn)行試登錄，或許就能成功。

07如果常用的弱口令無效，還可以上網(wǎng)根據(jù)SSID和城市、地區(qū)在Google或者百度中搜索無線密碼，很可能獲得驚喜哦。

08最后介紹一個殺手锏。可以直接問店員或者消費的顧客獲得無線路由器的密碼，如果問店員，你可以裝得像消費的顧客。成功率取決于詢問的技術(shù)，例如找美女去問GG密碼就往往一擊必殺。

編輯

點評

弱口令是一個常見的安全問題，存在于生活中的各個方面。由于商家為顧客提供的無線上網(wǎng)服務(wù)本身就是一個“額外”的項目，所以店家、店員對它并不太在意，而且老板或者店員也不是IT高手，更不會像自家的網(wǎng)絡(luò)一樣怕別人蹭影響網(wǎng)速。所以出門在外，商家的WiFi網(wǎng)絡(luò)還是比較好蹭的。