我对无线网络的各种协议没有研究，所以这里不讨论，只是通过网上的教程，选择合适的工具，在已有的硬件条件下提高破解效率。选择工具的原则很简单，有中文的就绝对不用英文的，有带界面的就绝对不用命令行的，有开源的就绝对不用花钱的，有 Windows 版的就绝对不用 Linux 版的。。。总之，怎么简单怎么来。
接下来，开始行动。
准备工作
先说一下大概的流程：扫描无线网—获取握手包（抓包）—暴力破解握手包（跑包）—得出密码。 其中，抓包和跑包是最关键的两个步骤，可能耗费大量的时间，还有些运气成分。
主要工具： CDLinux：小型的 Linux 系统，用于抓包，中文带界面，可以放到U盘中；
hashcat：异常强大的密码破解工具，支持 GPU 加速，除了支持破解 WPA，还能破解 md5、zip 等密码；
U盘：运行 CDLinux，保存抓包文件，容量在512M以上；
带无线网卡的 PC 机：笔记本或者有外置无线网卡的台式机均可，最好有独立显卡，可以提高跑包效率。
辅助工具： UltraISO、BOOTICE、grldr 和 menu.lst，用于从U盘启动 CDLinux。
相关工具下载地址：关注微信公众号回复：Wifi密码破解实战之CDLinux使用教程
第一步：安装 CDLinux
需要用到 UltraISO、BOOTICE、grldr、menu.lst、CDLinux。
1. 格式化U盘，文件系统为 FAT32，卷标设置为 CDLINUX；
2. 运行 UltraISO，依次点击文件打开选择下载好的 CDLinux 打开；点击左上角窗口的 CDLINUX，将右侧窗口的 CDLinux 目录和 mkisofs.sh 文件复制到U盘根目录；
如下图所示：
5. 关闭 BOOTICE.EXE，将U盘插到带无线网卡的电脑上，开启无线网卡，重启电脑，选择从U盘启动。
第二步：抓包
需要用到已经安装 CDLinux 的U盘。
1. 进入到 CDLinux 的桌面后，运行 minidwep-gtk，图标在左下角，像水滴一样，弹出的警告窗口点 OK；
2. 点击扫描按钮，附近的无线网络信息都会显示出来；
3. 优先选择信号强并且有客户端的无线网络：
第三列，强度，都是负数那一列，越接近0表示信号越强；
最后一列，客户端 MAC，有 MAC 地址时，容易抓包；如果没有，调整天线位置，重新扫描；
5. 抓到握手包时，会提示是否搜索密码，选择 NO，一会用别的工具跑包；
这次运气不错，很快就跑出来了，耗时三分半钟。很明显，密码是8位出生年月日：
总结
1. 8位纯数字密码不要再使用了，太容易被破解了；
2. 大小写混合字母 + 数字 + 标点符号，即使位数较少，也比位数更长的纯数字密码更难破解；
3. WPAWPA2 密码并非绝对安全，但是增加密码复杂度可以提高破解难度；推荐密码为字母+标点+数字，这样输入起来比较方便；
4. 抓的包越多，破解的成功率越高；
5. 我想换4路 GTX1080。。。
尾巴
实践是检验真理的唯一标准。
纸上得来终觉浅，绝知此事要躬行。
。。。。。
破解 WIFI 密码从失败到成功，从成功到写成记录，每一步都比想象的要曲折。最早看的教程，以破解 WEP 的密码为主，号称100%破解，可是悲催的我发现，周围根本就没用 WEP 加密的。后来流行一阵子破解 pin 码，尝试了一下，结果到99%时卡死了，原因好像是路由器挂了。。。每次充足的准备之后，都是意料之外的结局。包括制作启动U盘的部分，随手做完竟然没有记录，在收藏夹翻到的教程竟然是错的。还好，这些都成为了故事。所以么，无论做什么，只要方向正确，持续尝试，及时纠错，再加上一些运气，结局都不会太差。
以上就是全部的破解过程，更高级的生成字典、生成 Hash Table 文件加速破解留着以后再研究。最后感谢我的邻居，为我提供了完善的测试环境。。。好人一生平安！
