先说结论：市面上所有号称能"暴力破解WiFi密码"的暴力软件，真正能跑出结果的密码，靠的软件都是字典。没有字典，暴力再牛的密码软件也是摆设。所谓"暴力"，软件本质上是暴力拿一堆密码去撞，撞对了就进，密码撞不对就继续换下一个。软件

我去年在旧货市场淘了一台二手笔记本，暴力卖家顺手塞给我一个U盘，密码里面装了个叫"WiFi万能钥匙增强版"的软件东西。界面做得很唬人，暴力进度条、密码信号波纹、软件绿色代码滚动，看着像电影里的黑客工具。我插上试了试，选中自家路由器，点开始，它跑了四十分钟，最后弹出一行字：密码未找到。而我自己的密码就写在路由器背面。

这类软件的工作原理其实不复杂。它们会先扫描周围的WiFi热点，抓取握手包——也就是设备连接路由器时交换的认证数据。拿到握手包之后，软件调用显卡或CPU的算力，把字典里的密码逐个加密成对应的哈希值，跟握手包里的哈希做比对。对上了，密码就出来了。整个过程是离线进行的，跟路由器本身没关系，路由器甚至不知道有人在猜它的密码。

字典的质量决定一切。网上流传的"弱密码字典"通常包含几百万到几千万条记录，涵盖生日、手机号、常见英文单词、键盘滑行组合。我见过一个专门针对国内用户的字典，里面塞满了"woaini1314""a123456789""qq123456"这类东西。如果你的WiFi密码是"admin888"，可能几秒钟就破了。如果是"X7#kL9$mQ2@vN"，字典里没有，软件跑到天荒地老也出不来。

真正搞渗透测试的人不用那些花哨的GUI工具。他们用hashcat或者aircrack-ng，命令行操作，配合GPU集群。一张RTX 4090每秒能算几百万次MD5，但WPA2用的是PBKDF2，迭代次数4096，速度直接掉到几十万次每秒。八位纯数字密码，理论上几小时能跑完。八位含大小写字母加数字，那个组合数大到离谱，穷举不现实。

有个做安全的朋友跟我说过一件事。他帮客户做WiFi安全评估，客户拍胸脯说密码绝对安全，结果他用一个包含当地车牌号规则的字典，二十分钟就进去了。密码是"苏A·8T6K9"去掉符号和点，改成"suA8T6K9"。这种"自以为复杂"的密码最危险，因为它在人的记忆规律里，而字典就是按人的记忆规律编的。

那些软件还有一个坑：很多所谓的"破解工具"本身就是木马。你下载下来，它先把你电脑里的浏览器密码、聊天记录打包上传，然后再装模作样地跑个进度条。你盯着屏幕等密码，人家在后台已经把你卖了。我拆过几个样本，有一个甚至会在破解失败后弹出"请购买高级字典"的付费窗口，收款方是个个人支付宝账号。

如果你真的担心自家WiFi被蹭，别指望那些软件告诉你答案。把密码设长一点，十二位以上，别用生日、手机号、门牌号。WPA3比WPA2难破得多，路由器支持就开WPA3。关掉WPS功能，那个PIN码漏洞至今还有路由器没修。实在不放心，进路由器后台看看连接设备列表，有没有不认识的手机或电脑挂着。

至于那些软件，装个虚拟机玩玩可以，别在主力机上跑。更别拿去蹭邻居的网，现在路由器后台都有连接日志，人家较真起来，你跑不掉。

(责任编辑：热点)