量子哈希
本文最初发布在微信公众号“燕幕自安”上，与该博客的作者相同。未经本人同意，严禁转载。
一、目的
二、窃取
三、接管
四、操作视频
五、致歉
六、展望
一、目的
今天的目标是解密我那些不认识的邻居的路由器密码，并限制对方的网络访问等。
二、窃取
1.低端方法
使用WIFI万能钥匙。这是最简单的方法，如果你邻居的WIFI密码太简单被破解了，请不要继续往下看。原理是这个软件会共享你手机保存的WIFI信息（路由器的唯一标识和密码），所有使用该APP的用户都会知道你家的WIFI密码。当有人（比如你的邻居）使用该APP连接你家的WIFI时，就成功了。此外，WIFI万能钥匙还会尝试使用一些弱口令密码进行尝试。应对方法：
1.确保连上你家WIFI的人不会使用WIFI万能钥匙。
2.定期更改密码。
3.使用MAC地址过滤。这意味着提前将要使用网络的设备（如手机、平板电脑等）的唯一标识（MAC地址）告诉路由器，每次有人来连接时，检查是否在良民列表中，如果不是，则禁止通行。这是一个根本的解决办法，需要懂得如何设置路由器的朋友进行设置。
2.高端方法（终于到这里了，本来就只想说这个）
路由器PIN码暴力破解。每个路由器都有一个由8位十进制数字组成的PIN码。如果这个PIN码泄露，攻击者就可以轻松获取路由器密码，或者使用工具（如QSS连接器）直接使用PIN码连接指定的WIFI（跳过密码）。那么如何破解这个8位十进制数呢？——穷举法暴力破解！但是10的8次方种可能性对于普通计算机来说太耗时了。幸运的是，PIN码的设计是前4位后3位再加上1位校验位。这样尝试的次数就减少到了10000+1000=11000次（校验位只是用于校验）。这样一来，也许只需要看几部电影的时间，别人的WIFI就可以自己用了。实际上，这利用了路由器WPS（WIFI PROTECT SETUP）功能的漏洞，需要路由器开启WPS功能。一般来说，路由器默认开启该功能，不知道WPS是什么的人又怎么会手动关闭呢。操作准备：
本次操作需要基本的虚拟机使用知识、无线网卡（笔记本自带的不行，需要8187网卡或者3070网卡）、一些开源测试软件（网上都有）以及耐心（穷举法破解是个耗时的过程）。操作步骤：
（以下操作步骤在视频中有详细说明）
下载必备工具（VM、CDLINUX.rar，我所使用的版本会在百度云盘共享提供）。
安装虚拟机，使用下载的CDLINUX打开。CDLINUX是一种小型的迷你Linux操作系统。
将网卡连接到虚拟机，打开minidwep-gtk工具。
点击扫描，选择信号强度较好的WIFI信号，点击reaver，默认参数暂时不用修改，OK，观察日志中的尝试PIN码是否有变化，如果有，则成功，等待好消息即可。如果没有，则换下一个。详细步骤请参见视频。
3.高端方法二。
握手包弱密码破解。原理是在路由器连接认证时，你的手机等设备填写好密码后发送到路由器进行校验。此时，如果能抓到握手包，通过常用的弱密码破解，很有可能会成功。弱密码指的是一些强度较低的密码，比如生日、单词、手机号码，以及从其他地方破解得到的密码（类似于撞库）。操作准备和步骤与上一步相同。应对方法：
面对上述两种攻击手段，我给出以下建议。
4.高端方法三。
腾达路由器漏洞破解。腾达路由器中的一些路由器存在这样的漏洞。路由器的MAC地址后6位十六进制数转换为十进制数，即为PIN码的前七位。结合上述方法，或者使用QSS连接工具，就可以直接连接网络。这类设备的特征是MAC地址前6位为“C83A35”或者“00B00C”。所以，遇到这样的设备，只需要打开计算器，就能连上WIFI了。
三、接管
上面介绍了三种进入局域网的方法，接下来简单提一下如何让别人无法上网。推荐使用工具“P2P终结者”。接入路由器后，简单配置即可控制其他主机。界面如下：
除此之外，进入局域网后，还可以监听局域网访问，这样就能获取你正在访问的网页（就像有人在旁边看着你上网一样）。厉害的话，还可以看到你的购物记录、收货地址、电话号码等个人信息。我之前尝试过，只获取到了一些无关紧要的站点主页。人都有窥探的欲望，但要适可而止，别走火入魔。
四、操作视频
以上操作步骤，请参见下面的视频。电脑录屏视频，请使用链接在电脑上观看超清，手机上可能看不清楚。由于篇幅有限，未列出操作过程中的经验等。如果在实践中遇到问题，请与我联系。
五、致歉
此次实施，我尽量选择在晚上网络使用较少的时段进行，尽量避免对邻居的网络使用造成影响。实施完成后，我也不会再次使用已获取密码的网络。对受到影响的邻居，我诚意道歉。此外，对于曾经利用类似手段影响到网络使用的同学、朋友，我也诚意道歉。上个赛季，你在LOL排位赛中遇到的最大阻力不是队友，而是舍友。抱歉。
六、展望
如今，智能家居发展迅猛，这些设备如智能门铃、智能插座、智能电视等需要联网以方便用户在手机等设备上操作。它们接入网络的枢纽无疑是路由器，因此，路由器的安全性可能不仅仅影响游戏账号被盗等问题，还可能导致家门开关、电器启动等问题。其严重性不言而喻。
最后，希望大家在了解相关知识和技术后，更多地关注安全并采取安全防护措施。谢谢。欢迎关注燕幕自安并与我讨论技术问题，欢迎留言意见建议。
