本文仅为技术探讨，与实际破解行为存在显著差异，请勿将本文内容用于任何危害网络安全的活动。任何违法行为与作者无关。
现在让我们进入正题。在寻找wifi破解工具的过程中，我发现大多数工具仅适用于Linux平台，且不支持在虚拟机中运行Linux。由于许多笔记本在虚拟机中无法识别内置网卡，因此需要将系统刻录到U盘并通过U盘启动。然而，我目前经济拮据，连U盘都买不起。因此，我决定自己编写程序，并且必须使用Java语言，以便在Windows上运行。
一、准备工作
首先，你需要一台能够连接wifi的电脑，
其次，你的电脑需要支持Java环境，
立即学习“Java免费学习笔记（深入）”；
最后，你周围需要有无线网络。
准备就绪后，我们开始动手。通过网络，我找到了在Windows下使用cmd进行无线网络操作的相关命令，如下所示：
首先，我们需要编写配置文件，以便后续使用。让我们先看看配置文件的格式，导出配置文件即可了解。打开命令行，输入以下命令，我在这篇文章中主要使用前四个命令，其余命令仅供扩展参考。
配置文件将导出到cmd执行的当前路径，例如：
我的文件导出在 C:\Users\Admin 目录下，文件格式为wifi.xml，例如 TP-LINK_5410.xml。打开任意一个文件，我们可以看到xml文件的具体内容，但其中有些内容是我们不需要的，我们需要的是以下格式：
二、扫描WIFI其中 SSID_NAME 是我们将要使用的wifi名称， AUTH_TYPE 是wifi的加密方式， PASSWORD 是我们将要暴力破解的密码变量。
背景介绍到此为止，我们可以开始了。首先，扫描附近的WIFI，返回所有WIFI的信息，包括SSID、加密方式和信号强度（信号太弱的，我们就不进行破解了，因为破解了也没用）。扫描过程实际上就是执行一个CMD命令的问题，我们先封装一个CMD执行器。
然后，扫描周围的wifi信息，并返回相关信息。
三、生成配置文件
接下来，我们可以针对每个不同的SSID生成不同的配置文件。生成文件的整个过程就是根据每个不同的密码生成一个配置文件。代码大致如下：
你可以从网上找到一些字典来运行密码，建议的顺序是 常用弱口令 => 字典面 => 随机密码（到了随机密码这一步，意义就不大了）。这里提供一个常见弱口令的下载链接。我只用这个弱口令破解过一个WIFI。为了加快文件生成速度，我启用了多线程。个人经验，如果只是几千到几万个密码，多线程和单线程的区别不大，真正的区别在于后面的尝试连接阶段。
四、遍历校验配置文件
接下来是最耗时的步骤，一个个密码去校验。关键代码如下：
两点说明：
1.为什么需要sleep(50)? 因为在连接后，电脑没有立即反应过来，此时去ping的话，就算密码正确，也会ping不成功。所以需要sleep。我在破解时使用了sleep(1000)，但还没有测试50是否足够。
2.为什么需要ping网站? 因为在第二步连接时，不管有没有连接成功，都会出现‘已成功完成xx连接’的字样。所以无法通过连接信息来判断，只有用ping来校验，但我相信一定可以优化。
这一步我启用了多线程进行验证，有人问为什么使用多线程，明明验证方法都已同步化。我想说的是，单线程的话，之间总会有间隙的，所以为了压榨那一点点时间，我用了多线程。
五、连接成功
至此，我已经将我的全部经验传授给你了，你出去可以说自己有三年经验了。呸，说错了，至此，整个流程已经大致成型，接下来就运行你的程序吧，等待密码的破解。
我在家周围瞄上了三个信号看起来还可以的wifi。用这个程序跑了40多秒，破解了一个wifi的密码 12345678。耶，成功了，终于可以用了。
然后根据密码，将自家路由器设置为桥接模式。家里处处都有网了。
六、或者放弃
或者，你也可以选择放弃。愉快地使用了一晚上后，第二天早上我发现网断了，原来那个网不存在了，但到了中午又有了。我估计是底商闭店了，就断电了，网就没了。
于是想要撬开一个住户的网，跑了两个看起来信号比较好的网络，都以失败告终！！！因为密码字典不够强大。网上下过几个字典生成器，都不能用。算了吧，先凑合用着现在的网络，等我有空了，写个字典生成器，来撬开。
PS：本文代码已托管到github，若有兴趣，欢迎浏览https://github.com/weechang/wifi-connector
本文仅为技术探讨，与实际破解行为存在显著差异，请勿将本文内容用于任何危害网络安全的活动。任何违法行为与作者无关。
