去年夏天，渗透我在一个老小区里蹭到了隔壁楼王大爷家的渗透WiFi。密码是渗透12345678。他后来知道了，渗透没生气，渗透反而问我：你怎么做到的渗透？我说，大爷，渗透不是渗透您一个人这样，整条街至少三成路由器都在用这种密码。渗透

这事得从WPA2握手包说起。渗透路由器跟设备连接时，渗透会交换四个握手包，渗透里面包含加密后的渗透密码哈希。你抓到这个包，渗透拿字典跑，渗透跑出来就进去了。工具不复杂，Aircrack-ng一套就行，网卡得支持监听模式，三十块钱的3070芯片卡够用。难的是抓包时机——得等有人正好连上。我试过蹲在楼道里四十分钟，冻得手发僵，就为了等一个下班回家的人掏出手机。

跑包才是真正的体力活。一台普通笔记本跑八位纯数字，大概两小时。跑常见的弱密码字典，几分钟出结果。我见过最离谱的是有人用手机号当密码，11位数字，字典里直接有。还有用生日加名字缩写的，这种得定制规则。CPU跑不动就上显卡，一块二手RX580，速度能翻几十倍。电费比网费贵，但有人就是图这个乐子。

信号强度决定一切。我在自己家试过，隔着两堵承重墙，信号掉到-80dBm以下，抓包成功率不到一成。搬到阳台，对着对面楼，-60dBm左右，十分钟抓了三个包。天线也有讲究，全向天线适合扫楼，定向天线得对准方向。我用易拉罐剪了个反射面套在天线上，增益大概能加3dB，土办法但管用。

WPS是个后门。很多路由器默认开着QSS按钮，PIN码八位数字，前四位错了会锁，但后四位可以慢慢试。Reaver跑一个晚上，运气好能出。现在新路由器基本修了这漏洞，可老小区里那些2015年前的TP-Link，一抓一个准。我见过最夸张的，整栋楼十二户，八户用的都是运营商送的光猫，默认管理员密码admin/admin，连WiFi密码都不用破，直接进后台看。

说这些不是教人干坏事。我自己的路由器，密码十六位随机，WPS关了，固件刷了OpenWrt，还开了MAC白名单。有次朋友来家里，连不上WiFi，骂我神经病。我说你试试连隔壁的，他掏出手机一看，满格信号，没密码。那户人家后来被盗了，警察调监控，发现嫌疑人用手机连过他们家WiFi，定位直接锁定了。

渗透测试这词听着专业，其实就是找弱点。WiFi的弱点从来不在加密算法本身，AES-256现在还没人破得了。弱点在人。图省事用弱密码，图方便开WPS，图便宜不换默认管理员账号。我见过一个咖啡馆，WiFi密码是店名加123，后台密码是admin，收银系统跟WiFi同一个网段。我坐在角落里，用手机就能看到他们的库存表。

真要防，就三件事：密码别用生日手机号，WPS关掉，后台管理密码改掉。做不到这三件，就别怪别人蹭网。至于那些说“我家WiFi被蹭了网速变慢”的，先看看自己密码是不是八个8。我见过最绝的，有人把WiFi名字改成“警察局监控专用”，信号强得整栋楼都能搜到，结果一个连的都没有。