用Python给自家WiFi做安全体检：从握手包抓取到弱密码检测

前两天有位读者在后台问我：用Python到底能不能把隔壁WiFi的密码跑出来？我盯着这条消息看了半天，第一个念头不是技术行不行，而是这事绝对不能碰。但转念一想，这个方向本身确实有巨大价值——只不过要把它放在合规的框架里，变成“给自己的无线网络做安全体检”。这篇文章我想认真聊的，就是把“利用Python破解WiFi”这个敏感话题，扭转为一件合法、可控、能真正长本事的事：在你自己的路由器上，用Python配合无线安全工具，找出弱密码、弱配置、弱加密，然后逐一把坑填上。适合网络管理员、安全测试入门者，以及所有想搞清楚“自家WiFi到底安不安全”的普通用户。

1. 做这件事之前，先把“攻击”和“检测”的边界刻在脑子里

1.1 为什么未经授权的网络碰都不能碰

很多人对“破解WiFi”的认知来自影视剧，觉得敲几行代码就能黑进邻居家网络，挺酷。现实里，未经授权访问他人无线网络，在几乎所有地区都属于违法行为，轻则治安处罚，重则涉及刑事责任，而且取证极容易——路由器日志、接入记录、流量特征都能成为证据。这不是吓唬人，我在安全圈子见过太多因为“好奇试一下”而后悔的案例。

用生活化类比来说：WiFi就像你家门锁，拿着工具去撬别人家门锁，不管你是不是真的进屋偷东西，光是撬锁这个动作本身就已经越界了。而拿Python做无线安全检测，本质上是站在“锁匠考自己家锁芯”的角度——你手里的工具没变，但对象和目的完全变了。

1.2 哪些场景属于合法自检

• 检测自己名下的路由器，包括家里、个人实验室、自己租用的独立空间。
• 在获得书面授权或明确工作任务的前提下，对所在公司的办公无线网做安全评估。
• 在完全隔离的实验环境、CTF竞赛或虚拟机沙箱里分析无线协议。

除了这三种，其他的“试试”都可能把你拖进麻烦里。特别是那种“我邻居的WiFi信号那么好，测一下应该没事吧”的想法，必须从根上掐掉——信号好不是你的授权，网络名不设密码更不是你的授权。

1.3 这篇文章的立场：以攻促防

安全领域有个经典思路：想做好防御，必须理解攻击者的手法。我下面写的所有内容，视角都是“安全审计员给自己家做体检”，而不是“黑客入侵手册”。每一个技术点，我都会同时给出“攻击者为什么这么干”和“你该怎么防”两个维度。这样你学到的不是一条偷鸡摸狗的路子，而是一套可以复用到日常网络安全建设中的方法论。

2. 环境准备：三样东西缺一不可

2.1 无线网卡选型：为什么普通笔记本网卡干不了这活

要抓取空中的无线数据包，光有普通WiFi网卡是不够的。普通网卡工作在“受管模式”，只会接收发给自己的数据帧，而无线安全检测需要网卡进入“监听模式”，把所有经过附近频段的数据包都收下来，这个过程不关心目标地址是不是自己，类似安检员站在机场大厅，听的不是某个人的对话，而是整个大厅的声音。

笔记本内置网卡大多不支持监听模式，所以你通常需要一块外置USB无线网卡。挑选时有三个硬指标：

• 芯片组必须支持监听模式，常见的有Atheros AR9271、Realtek RTL8812AU、MediaTek MT7612U等，购买时直接问卖家“支不支持Kali下的监听模式”，比看品牌更靠谱。
• 天线接口最好是可拆卸的，方便日后接高增益天线做信号分析。
• 驱动尽量选Linux内核自带或社区维护活跃的型号，否则编译驱动会让人头大。

如果你不确定手里网卡行不行，插到Linux系统里执行下面这行命令，看输出里有没有“monitor”字样：

iw list | grep -A 20 "Supported interface modes"

能看到类似* monitor的字段，说明网卡支持监听，可以做后续检测。

2.2 操作系统：别在Windows上折磨自己

无线安全检测的主流操作系统是Linux，推荐直接使用基于Debian的发行版。Windows平台对监听模式支持极差，驱动和工具链都残缺，你在Windows上折腾三天的问题，换到Linux下一条命令就解决。

不用纠结“会不会Linux”，你会用终端跑命令就行。日常操作只需要这几个命令：ip、iw、airmon-ng、airodump-ng、aircrack-ng，再配合Python脚本调用，不需要啃系统管理大部头。

2.3 Python工具箱：核心库与辅助工具

Python在无线安全检测里不是万能的，它擅长的是数据包处理、自动化扫描和结果分析，而抓包和密码验证这种底层操作，交给专业工具更高效。我的标准组合是这样的：

# 安装无线审计工具套件（包含抓包、扫描、密码验证模块） sudo apt update sudo apt install aircrack-ng hashcat # 安装Python侧的数据包处理与网卡操作库 pip install scapy pywifi

• Scapy：Python最强大的数据包构造与解析库，可以让你自己写脚本识别周围的无线热点、统计信号强度、分析管理帧。
• pywifi：封装了无线网卡的连接与扫描能力，适合快速判断某个热点是否可连接、加密类型是什么。
• aircrack-ng家族：负责“重活”，包括射频扫描、握手包采集、密码字典验证。
• hashcat：利用CPU/GPU高速跑密码字典，用来评估密码强度。

这套组合的定位是：Python负责自动化编排，专业工具负责底层计算，两层结合才能既灵活又高效。

3. 必须要懂的WiFi认证原理：不懂原理就没法做检测

3.1 从WEP到WPA3：加密协议演进决定了安全下限

WiFi安全协议经历过几个阶段，每个阶段对应的破解难度天差地别：

• WEP：老古董，1997年诞生，加密方式是RC4流密码配合24位初始向量。由于向量空间太小，抓取足够多的数据包后，统计分析就能在几分钟内恢复密钥。现在的路由器基本都不提供WEP选项了，但某些老旧物联网设备还在用，见到它就是重大安全隐患。
• WPA/WPA2：使用四步握手和TKIP或AES-CCMP加密。WPA早期版本中的TKIP协议存在一些弱点，但真正的问题出在弱密码上——如果密码是“12345678”这种，攻击者抓到一个握手包后就能离线暴力验证，速度快且难以被察觉。
• WPA3：引入了SAE握手机制，即使密码简单，攻击者也难以通过离线字典攻击破解，因为每次握手都带有交互式确认，无法离线批量验证。2020年后发布的不少路由器支持WPA3。

你检测自家WiFi第一件事，就是看路由器后台用的是哪一代加密协议。还用WEP或者WPA-TKIP的，属于一眼就能判死刑的配置。

3.2 四步握手里到底藏着什么

WPA2/WPA3的认证过程里，最核心的是四步握手。当一台设备尝试连接路由器时，双方会交换一系列随机数和校验信息，最终推演出真正用于加密数据的会话密钥。

关键点在于：这个过程中，密码本身不会直接在空中传输，传输的是由密码推导出来的信息。攻击者把这次握手的报文抓下来，就能拿到一份“密码验证材料”——之后不管用多慢的速度，都可以在本地不断尝试候选密码，把每个候选密码用同样的算法推导一遍，对比结果是否吻合。

用生活化类比理解：不是偷看了你的钥匙，而是拿到了你锁芯里提取出的“钥匙模具”。只要有时间，就能在自家工作台上慢慢试各种钥匙坯子。这就是为什么“信号满格求密码”并不安全，真正危险的是你密码本身太弱。

3.3 字典攻击为什么总能撞大运：密码强度是唯一的防线

字典攻击的原理不复杂：把字典文件里的每一行当作候选密码，逐个代入密码验证流程。这里的“字典”不只是常用单词表，它通常包含：

• 常见弱密码列表：12345678、88888888、password、qwertyui等。
• 生日、手机号、姓名字母组合的变体。
• 从历年数据泄露中收集的真实密码组合。

搜索空间的计算可以直接用排列组合来算。一个8位纯数字密码，总共有10^8 = 1亿种组合，现代GPU跑WPA2验证的速度可以达到每秒数百万次甚至上亿次，这意味着一个8位纯数字密码在字典和暴力枚举面前基本是透明的。而如果密码是“大小写字母+数字+特殊符号”随机生成、长度14位以上，搜索空间会膨胀到天文数字，再强的算力也扛不住。

所以检测自家WiFi时，你真正要回答的问题不是“它能被破解吗”，而是“我设置的密码，在字典攻击面前能撑多久”。

3.4 WPS PIN和deauth：两个必须重点检查的攻击面

除了密码本身，还有两个常见突破口：

• WPS PIN：很多路由器默认开启WPS功能，PIN码只有8位数字，且最后一位是校验位，实际有效的只有7位。某些路由器还会把前4位和后3位分开验证，所以攻击者只需要尝试最多1.1万次就能猜中，通常几小时内完成。对审计人员来说，检测自家路由器的WPS是否开启、PIN是否为默认值，是必修课。
• 解除认证攻击（deauth）：攻击者可以向路由器发送伪造的解除认证报文，强制已连接设备断开，设备会自动重连，而重连瞬间就会产生新的四步握手，攻击者借机抓包。审计时可以利用这一点，在自家网络里验证重连机制是否正常、漫游切换是否足够快，这也是无线网络健壮性测试的一部分。

4. 实操：给自家WiFi做一次完整的安全检测

4.1 检测清单先行

动手之前先列一张清单，明确这一轮要测什么、怎么算通过：

4.2 第一步：确认授权范围与运行环境

这一步听起来多余，实际上是所有安全工作的前提。拿出你的路由器管理后台，确认你测的就是你自己名下那台；再新建一个专门用于测试的SSID和弱密码，比如“Test_Home_5G”，密码故意设成“test12345”，测完就删掉。这样做的好处是，任何抓包、验证行为都不会影响你正在使用的正常网络，隔离得干干净净。

进入终端，先停掉可能干扰的系统网络管理服务，否则它会跟你的检测程序抢网卡：

sudo systemctl stop NetworkManager

4.3 第二步：用Python脚本扫描周围热点

打开终端，把无线网卡切换到监听模式：

sudo airmon-ng start wlan0

接着用一条简单的Python脚本，基于Scapy扫描周围的无线热点。下面这个脚本能实时打印出附近所有可见的SSID、BSSID和信号强度：

from scapy.all import * def scan_ap(pkt): if pkt.haslayer(Dot11Beacon): ssid = pkt.info.decode(errors='ignore') bssid = pkt.addr2 try: rssi = pkt.dBm_AntSignal except AttributeError: rssi = 'N/A' print(f"AP -> SSID: {ssid or '<隐藏>'} | BSSID: {bssid} | 信号: {rssi}") def scan_probe(pkt): if pkt.haslayer(Dot11ProbeReq): print(f"探查请求来自: {pkt.addr2}") sniff(iface="wlan0mon", prn=lambda p: scan_ap(p) or scan_probe(p), store=False)

运行后观察输出，你应该能看到自家的测试SSID出现。如果能看到，说明网卡工作正常，监听链路通畅。这一步对整个检测非常重要——链路不通，后面全是白搭。

4.4 第三步：采集自家网络的握手包

现在的目标是抓取测试SSID的握手包。先用扫描工具锁定测试热点的信道和BSSID：

sudo airodump-ng -c 6 --bssid <自家测试AP的MAC地址> -w cap wlan0mon

上面命令中，-c 6指定信道，--bssid锁定目标，-w cap表示将抓到的数据包保存为文件。窗口打开后，你不会立刻看到握手包，因为握手包只有在设备重新连接时才出现。

这时可以拿你的测试手机或另一台电脑尝试连接这个测试SSID。在连接过程中，终端窗口一旦出现WPA handshake: <BSSID>的提示，就表示握手包已经抓到了。如果你希望模拟设备被强制下线后自动重连的场景，可以在持有书面授权的前提下，对测试设备进行解除认证测试来验证重连反应速度，但核心目的始终是检测自家网络的健壮性，不是干扰别人。

抓包成功后，给文件做一下完整性确认：

aircrack-ng cap-01.cap

这个命令会告诉你文件里包含多少个AP、多少个握手包，版本兼容性如何。文件没问题，才进入下一步。

4.5 第四步：用字典验证密码强度

拿到自家的握手包之后，可以做离线密码强度验证。这一步的核心不是“破出来”，而是用攻击者的视角检验你设置的密码到底有多耐打。假设你在测试SSID上故意设置了一个较弱的密码，用常用字典跑一遍，很快就能知道结论。

aircrack-ng cap-01.cap -w /usr/share/wordlists/rockyou.txt

如果密码是“test12345”这种，几乎秒出结果。这类结果可以直接用来证明“弱密码等于没有密码”。接着把你自己真实使用的复杂密码也跑一遍——注意，这一步仍然是在你自己的握手包文件上操作，你验证的是自己的安全底线，发现结果能撑住，可以放心。如果发现结果跑出来了，说明当前密码强度不达标，赶紧去改。

关于字典文件，rockyou.txt是安全圈子最常用的公开字典，解压后约14GB，里面有1400万条真实泄露密码。你还可以用Python的itertools模块生成特定规则的扩展字典，比如把年份、特殊符号组合进去，但个人测试用公开字典已足够。

4.6 第五步：输出检测报告与加固建议

检测完成后，把结果整理成一份简单的报告，至少包含四个项目：

• 当前加密协议（WPA2/WPA3），是否使用过时协议。
• 握手包验证结果，明文密码是否出现在字典中。
• WPS状态是否开启，是否为默认PIN。
• 连接设备列表是否干净，有没有可疑的未知设备。

报告可以写成Markdown或者纯文本存起来，每季度更新一次。检测的意义不在于跑一次就完事，而在于形成习惯——路由器固件会更新、新设备会入网、密码可能泄露，定期复测才能发现变化。

5. 常见问题与排查技巧实录：我踩过的坑都在这

5.1 网卡插上没反应，或者不支持监听模式

这是出现频率最高的问题。表现是airmon-ng start报错，或者网卡灯亮但扫描不到任何数据包。排查顺序：先确认网卡芯片型号，用lsusb查看厂商ID；再去厂商官网或社区查是否支持监听模式。如果芯片本身不支持，换网卡是唯一的正道，不要浪费时间折腾驱动补丁。

5.2 网卡支持监听模式，但扫描不到任何AP

大概率是信道锁定问题。无线网卡默认扫描全部信道比较慢，有时会漏掉目标。先不加-c参数跑全信道扫描，确认能看到所有热点；再锁定目标信道做长时间采集。另外检查一下网卡是否真的进入了监听模式，iw dev wlan0mon info可以查看当前模式。

5.3 抓不到握手包

这是新手最头疼的环节。常见原因有三个：目标设备没有主动重连、抓包工具监听的信道与目标不一致、无线网卡的驱动在监听时丢包严重。我实测下来，最容易成功的做法是：让测试手机先关闭WiFi再重新打开，在它重新连接那个瞬间，抓包窗口几乎必出握手包。如果手机连不上，可能是密码输错了，先手动连一次确认密码正确。

5.4 字典跑了很多小时，一个结果都没有

这不一定代表密码安全，更可能是字典太小或者密码规则太偏。先用一个刻意设置的弱密码做对照组，比如“admin123”，确认整个流程跑得通。如果对照组能跑出来，真实密码跑不出，说明密码强度确实不错，换成用规则扩展字典再试一次；如果对照组也跑不出来，先排查工具是不是没吃满CPU/GPU资源，或者抓到的握手包格式有问题。

5.5 扫描结果里看不到自家的隐藏SSID

隐藏SSID也叫“关闭广播”。很多用户以为隐藏SSID就是隐藏起来了，实际上管理帧里的BSSID无法隐藏，而且隐藏SSID在设备连接时会暴露网络名。你可以在扫描代码里把SSID为空的数据包也解析出来——看到SSID: <隐藏>同时BSSID是你家路由器的MAC，那它就是你的网络。测试结论是：隐藏SSID对意外蹭网有一点点效果，对定向攻击几乎没有防御意义，不值得作为主要安全手段。

下面把上面这些问题整理成速查表：

6. 从检测到防御：一套能落地的加固方案

6.1 密码策略：不要只改一次就高枕无忧

检测完最直接的结论是：密码强度决定一切。建议遵循这个规则：使用至少14位随机字符，包含大小写字母、数字、特殊符号；避免使用生日、手机号、门牌号、姓名拼音；不同设备尽量使用不同密码，至少把“访客网络密码”和“管理密码”分开。

如果你担心自己记住不复杂密码，可以用密码管理器生成并保存随机密码，路由器里设置好之后就再也不需要手工输入了。管理后台的密码同样要用高强度随机密码，因为路由器后台一旦被攻破，所有设置都能被改掉。

6.2 协议升级：WPA3和WPA2混合模式怎么选

现在市面上的新款路由器大多支持WPA3。如果你的设备全是近三年买的，直接开启WPA3-only模式；如果家里还有老旧手机、智能灯泡、老旧打印机只支持WPA2，选WPA2/WPA3混合模式，同时尽量升级固件，让老旧设备有机会支持WPA3。

由于WPA3从协议层面解决了离线字典攻击的问题，升级之后，即使密码强度一般，也难以被远程批量验证。不过这不意味着密码可以随便设，只是多了一道防线。

6.3 关闭WPS、管理信号覆盖范围

路由器后台一般有个WPS开关，进后台直接关闭。WPS带来的便利性远小于它引入的风险，特别是PIN码可以被暴力猜测的漏洞，影响范围覆盖大量路由器型号。

信号覆盖方面，把路由器放在房屋中心位置，合理设置发射功率，避免信号穿透到邻居家或门外走廊。你不需要让信号覆盖到楼道里，信号覆盖范围越大，被干扰和被试探的空间就越大。这个细节很多人忽略，实际上边界信号暴露面是无线安全里容易被忽视的一块。

6.4 定期复测：安全是持续过程，不是一次性动作

我给自己定了个习惯：每季度做一次全量检测，核心指标就四件事——加密协议是否降级、WPS是否被重新打开、连接设备列表是否有陌生设备、主密码是否出现在公开字典的最新版里。随着路由器固件升级和智能设备增多，配置悄悄变化是很常见的，定期复测能把这些变化兜住。

6.5 一些额外的经验

整个流程做下来，我最深刻的体会是：无线安全最大的漏洞往往不是技术，而是人的习惯。比如很多人喜欢把WiFi密码设成家里车牌号，觉得“没人知道”；还有很多人觉得隐藏SSID就等于加密了；还有人因为嫌麻烦，把WPS一直开着。工具和技术都是中性的，关键是你能不能形成“检测-加固-复测”的闭环。

顺带说个场景：我有一次帮一位朋友检查他家的网络，检测下来发现密码是“88888888”，还开着WPS，信号直接覆盖到了走廊。我用他的网络做了一次自检，不到两分钟就验证出密码可以被公开字典秒破。那天晚上给他列了一份加固清单，第二天他全改完，检测结果立刻从“严重风险”变成“通过”。这才是把“利用Python破解WiFi”这个方向用对地方的意义——它应该成为你守护自己网络的一把尺子，而不是偷偷撬别人门锁的工具。

最后再分享一个保持安全的小习惯：判断密码是否已经泄露，可以定期用公开的泄露数据库查询你的邮箱或手机号是否出现在历史泄露事件中。如果真的泄露了，第一时间去修改关联账户。WiFi密码也一样，一旦发现曾经用过某个已泄露的密码，哪怕是在别的平台，也要立刻改掉。安全这个事，主动做永远比被动堵省力得多。