量子哈希
1、密码破解方法一：穷举验证（也称为跑字典）：通过不断尝试使用“字典”中的“弱密码”来连接无线AP，直到找到正确的密码为止。这种方法的速度取决于设备和路由器的性能，因为需要不断尝试连接。适用于无法通过跑PIN或跑包破解的情况。在字典中，弱密码是指人们经常使用的容易被猜到的密码，例如QQ号码、电话号码、生日等。
2、密码破解方法二：握手包破解（也称为跑包）：通过设备捕获到的“握手包”，结合字典进行破解。这种方法的速度比跑字典快几百倍到几千倍，并且可以离线进行破解（不需要与路由器连接）。适用于无法通过跑PIN破解，但路由器有客户端连接的情况。握手包是指在WiFi验证过程中客户端发送的数据包，其中包含已加密的密码哈希值。
3、密码破解方法三：PIN破解：目前最可行的破解方法。原理与跑字典类似，通过穷举“PIN码”来破解。需要对方路由器开启“WPSQSS功能”。理论上，只要能够连续进行PIN验证而没有异常，就能够成功破解。但是新版路由器普遍添加了“防PIN破解”功能或直接关闭了WPS功能。少数型号的腾达、磊科和D-Link路由器可以通过MAC地址计算出PIN码，幻影PIN会自动识别并计算。适用于支持WPS的路由器。
4、密码破解方法四：Hash table破解（仅适用于电脑）：属于跑包的高速版。破解原理与之前相同，但使用“Hash table”进行比对破解，减少了运算量。速度是跑包的几倍到十几倍。然而，制作Hash table的时间非常长，加上破解时间，总时间相对于跑包没有优势。Hash table是将字典和SSID组合后使用特定算法生成的哈希值集合，不同的SSID对应不同的Hash table。适用于跑PIN无效，但不想使用跑包的情况。
5、密码破解方法五：离线WPS破解：某些路由器存在WPS漏洞，可以离线破解PIN码，无需持续验证与路由器连接。大大缩短了PIN破解的时间（在十几分钟内完成）。目前，只有电脑端的新版reaver1.52支持这种破解方法。
6、获取WiFi密码方式一：使用分享WIFI密码类软件（如xx钥匙等）：通过查询服务器获取“钥匙”来连接WiFi，没有“钥匙”的WiFi无法破解。有些软件还添加了“垦荒”功能。然而，这种方式存在隐私风险，因为软件会私自收集用户信息和WiFi密码。
7、获取WiFi密码方式二：社会工程学攻击：通过各种方式获取WiFi主人的个人信息，猜测他们可能使用的密码组合，然后制作针对性的字典，提高破解成功率。或者直接敲门要求WiFi密码。
8、获取WiFi密码方式三：伪造钓鱼热点：建立一个与目标WiFi相同的无密码钓鱼热点，迫使WiFi主人连接该钓鱼热点。钓鱼热点会自动打开虚假的钓鱼界面，欺骗WiFi主人输入WiFi密码。这种方法需要一定的技术和运气。详细介绍可以在客服V3版VIP区找到。
9、获取WiFi密码方式四：菜刀法：通过武力逼迫WiFi主人交出密码，顺便获得看守所入场券。哈哈。
总结：破解速度从快到慢依次为：哈希表破解 > 跑包 > PIN破解 ≈ 跑字典。
