原理

從“弱口令”突破

免費享用無線網

網絡破解并不是最省力的辦法，雖然WEP破解速度很快，但是實際用起來并沒有傳說中那么方便，例如Linux環境不熟悉、破解軟件不支持網卡等，這些都是制約的因素。而且對于WPA來說，目前根本就沒有好的破解方法。

不過，無線路由器也有弱口令，例如1234567890、8888888888等等。我就用這兩組數字在不少機場蹭過網。同樣，10個1之類的重復數字都是常用密碼。當你在機場需要上網但又不舍得花錢去機場咖啡廳的時候，就可以試試這些弱口令。這些弱口令的無線熱點一般都用WEP網絡，在用弱口令試探密碼時，最好選擇WEP網絡。WPA加密的網絡也有弱口令，大家都可以試試。除了簡單的數字，有時候商家的電話號碼或者跟他們相關的數字都可能是無線網絡密碼，甚至有時候商家店名 簡單數字例如123也是密碼。

01出行前早做準備，用谷歌地圖了解這個城市哪里有免費的無線熱點，例如星巴克就是很好的參考點。據說麥當勞也提供無線上網了，這個對于我們是好消息哦。

02如果去的地方有公共的無線網絡例如香港，那么到香港政府網站http://www.gov.hk/tc/theme/

wifi/location/就可以獲知免費的無線網絡開放地點和密碼。

03如果手機帶有WiFi模塊，可以用手機的WiFi功能當WiFi的嗅探器使用。在戶外開著筆記本尋找信號太不高效了。

04確認信號是否是加密信號，盡量優先選擇沒有加密的網絡。如果網絡有加密，那也沒關系，不過優先選擇WEP的網絡。

05在這些網絡中，使用WirelessMon選擇一個信號最強的網絡作為優先測試對象。如果第一個網絡蹭網失敗，則依次往下嘗試。

06沒有加密的網絡直接連接就可以了。如果網絡加密，在不采用破解手段的情況下，我們可以用上面提到的弱口令，進行試登錄，或許就能成功。

07如果常用的弱口令無效，還可以上網根據SSID和城市、地區在Google或者百度中搜索無線密碼，很可能獲得驚喜哦。

08最后介紹一個殺手锏。可以直接問店員或者消費的顧客獲得無線路由器的密碼，如果問店員，你可以裝得像消費的顧客。成功率取決于詢問的技術，例如找美女去問GG密碼就往往一擊必殺。

編輯

點評

弱口令是一個常見的安全問題，存在于生活中的各個方面。由于商家為顧客提供的無線上網服務本身就是一個“額外”的項目，所以店家、店員對它并不太在意，而且老板或者店員也不是IT高手，更不會像自家的網絡一樣怕別人蹭影響網速。所以出門在外，商家的WiFi網絡還是比較好蹭的。