WiFi破解的难度和可行性取决于所使用的加密协议以及合法性。当前普遍采用的加密协议（如WPA2和WPA3）设计得非常安全，通常情况下难以破解。以下是一些常见破解方法的概述，提供了其适用性、难度和合法使用场景。请确保在合法授权的网络上执行这些操作。

1. 字典攻击

  • 适用加密协议：WPA/WPA2。
  • 描述：通过字典文件中的常用密码组合进行逐一测试。这种方法主要依赖于目标网络密码的弱复杂度，因此在高强度密码面前效果有限。
  • 难度：取决于密码复杂度和字典文件的丰富度。对复杂密码（如包含大写、小写、数字、特殊字符的组合）几乎无效。
  • 工具：Aircrack-ng、Hashcat。
  • 优势：实现简单，适用于基础安全测试。
  • 劣势：效率低下，需要大量时间和计算资源。

2. 捕获握手包 + GPU暴力破解

  • 适用加密协议：WPA/WPA2。
  • 描述：通过无线网卡捕获目标网络的握手包，然后用强大的GPU资源运行工具（如Hashcat）进行暴力破解。暴力破解通过生成每种可能的组合尝试解密。
  • 难度：需要强大的硬件资源（GPU），对复杂密码可能需要数月甚至更长时间。
  • 工具：Hashcat、Aircrack-ng。
  • 优势：只要有足够的计算资源，能破解较弱的密码。
  • 劣势：硬件成本高，破解复杂密码的时间非常长。

3. 社会工程攻击

  • 适用范围：所有WiFi网络。
  • 描述：通过收集信息猜测或诱骗用户泄露密码，或从公司、咖啡店等公共场所获得WiFi密码。
  • 难度：低，依赖于人的疏忽或安全意识薄弱。
  • 优势：无技术门槛。
  • 劣势：不适用于严格控制的网络，依赖外部因素，不适合自动化破解。

4. Pixie Dust攻击（仅限WPS协议）

  • 适用加密协议：WPA/WPA2，前提是目标网络的WPS功能启用。
  • 描述：某些旧版的WPS协议实现存在漏洞，通过利用WPS PIN可直接破解WiFi密码。Pixie Dust是一种针对WPS协议的离线攻击，不需要暴力破解。
  • 难度：仅适用于支持WPS的老旧设备，较新设备不易受此攻击。
  • 工具：Reaver（用于WPS PIN暴力破解）。
  • 优势：若设备易受攻击，可以快速获取密码。
  • 劣势：较新的路由器通常禁用或加强了WPS安全性。

5. Evil Twin攻击（合法授权测试下适用）

  • 适用范围：所有支持WiFi的设备。
  • 描述：攻击者创建一个与目标WiFi相同的网络（同样的SSID），诱骗用户连接到该网络，用户输入的密码会被记录。这种方法属于钓鱼攻击的一种。
  • 难度：对公众场合的开放WiFi网络有效，容易被检测。
  • 工具：Fluxion、Wifiphisher。
  • 优势：适用于公共网络或多人共享的环境。
  • 劣势：受法律限制，容易被检测到。

6. WPA3网络的破解难度

WPA3加密标准引入了Simultaneous Authentication of Equals (SAE)，大幅提高了破解难度。与WPA2不同，WPA3几乎不易受到暴力破解和字典攻击的影响，目前还没有公开的有效破解方法。

结论

对于家庭或个人网络的安全性测试，字典攻击和握手捕获是最常见的手段，但破解效率有限，特别是在使用强密码和WPA2/WPA3加密的网络中。如果你希望提升WiFi安全性，建议：

  1. 使用复杂度高的密码。
  2. 禁用WPS功能。
  3. 定期更换密码。
  4. 考虑升级到支持WPA3的路由器。

未经授权的网络破解行为是非法的，安全测试只能在自己的网络或有合法授权的网络上进行。

在macOS上，目前没有直接支持的Python库（如pywifi）可以用来进行WiFi破解测试。但你可以使用macOS自带的airport命令行工具进行WiFi扫描，再结合Python脚本和第三方工具（如Aircrack-ng）实现基本的WiFi安全性测试功能。

方法1：使用airport命令扫描WiFi网络

macOS自带的airport工具可以帮助你列出附近的WiFi网络：

# 扫描附近WiFi网络
/System/Library/PrivateFrameworks/Apple80211.framework/Versions/Current/Resources/airport -s

这将显示SSID、信号强度、信道等信息，但不会提供密码破解功能。

方法2：使用Aircrack-ng进行破解测试（需要合法授权）

在macOS上，Aircrack-ng是一款强大的WiFi安全测试工具，适用于字典攻击。此工具能够捕获WiFi握手数据包，然后用字典文件进行暴力破解。具体步骤如下：

安装Aircrack-ng

在macOS上安装Aircrack-ng：

brew install aircrack-ng

使用Aircrack-ng破解（需要WiFi数据包捕获文件）

  1. 捕获握手包：使用airodump-ng捕获WiFi握手数据包。macOS的WiFi接口不完全支持监控模式，所以这一步可能需要外接无线网卡。
  2. 破解握手包：获得握手包后，使用以下命令进行字典破解：
   aircrack-ng -w /path/to/password_list.txt -b <target_bssid> /path/to/capture_file.cap
  • -w：指定密码字典文件。
  • -b：指定目标WiFi的BSSID。
  • /path/to/capture_file.cap：捕获的握手数据包文件。

方法3：Python调用系统命令（扫描和连接WiFi）

虽然macOS没有完全兼容pywifi的功能，但可以结合Python和系统命令来扫描和尝试连接WiFi：

import os

def scan_wifi():
    command = "/System/Library/PrivateFrameworks/Apple80211.framework/Versions/Current/Resources/airport -s"
    networks = os.popen(command).read()
    print(networks)

def connect_wifi(ssid, password):
    command = f'networksetup -setairportnetwork en0 "{ssid}" "{password}"'
    os.system(command)

# 扫描附近WiFi
scan_wifi()

# 尝试连接
ssid = "YourSSID"
password = "YourPassword"
connect_wifi(ssid, password)

注意事项

  • macOS的限制：macOS限制对无线网卡的底层访问，尤其是监听和注入数据包，因此使用macOS内置网卡进行破解测试较难。
  • 合法授权：Aircrack-ng等工具只能在合法授权的情况下使用，例如对自己网络的安全性测试。
  • WiFi破解难度：现代WiFi网络的安全性较高，尤其是WPA2加密，仅依靠字典攻击很难破解复杂密码。