握手包破解WiFi，抓到握手包怎么破解
穷举验证破解：也称为跑字典，通过不断尝试使用弱密码集合中的密码来连接WiFi热点或无线AP，直到找到正确的密码为止。适用于无效的跑PIN和跑包情况。弱密码是指人们经常使用的密码，例如QQ密码、电话号码、生日等，这些密码容易被猜出，安全性较低。
握手包破解：通过设备抓取握手包，并使用软件结合字典进行破解。本质上是加速版的穷举验证破解，因为速度较快，所以可以使用更大的字典。适用于无效的跑PIN但路由器有客户端连接的情况。握手包是指WiFi验证时客户端发送的数据包，其中包含已加密的密码哈希值。
PIN破解：目前最可行的破解方法。原理类似于跑字典，通过穷举PIN码来破解。需要对方路由器开启WPS/QSS功能。理论上，只要能够连续进行PIN验证而没有异常，就能成功破解。但是新版路由器普遍添加了防止PIN破解的功能或直接关闭了WPS功能。适用于支持WPS的路由器。
Hashtable破解（仅限电脑支持）：也称为哈希表破解，是跑包的高速版。破解原理完全相同，使用Hashtable进行比对破解，相对于字典破解减少了计算量。速度是跑包的几倍到十几倍。但是制作Hashtable的时间非常长，加上破解时间，总时间相对于跑包没有优势。Hashtable是将字典和SSID组合后用特定算法生成的哈希值集合，不同的SSID对应不同的Hashtable。适用于跑PIN无效且不想使用跑包的情况。
离线WPS破解：某些路由器存在WPS漏洞，可以离线破解PIN码，无需持续验证与路由器的连接。大大减少了PIN破解的时间（在十几分钟内完成）。这种破解目前仅有电脑端新版支持，详细介绍可在客服V3版VIP区找到。
分享WiFi密码类软件（如xx钥匙等）：通过查询服务器获取“钥匙”来进入WiFi，没有“钥匙”的WiFi无法破解。有些软件还添加了“垦荒”功能。然而，这些软件未经用户允许私自分享密码，导致使用者的路由器存在安全风险，属于私自收集用户信息。钥匙是通过公开或暗地收集并上传到云端服务器的WiFi密码，使用这类软件的用户的WiFi密码也会被收集。垦荒实际上是模仿幻影的跑字典功能，但非常有限（内置字典的密码数量极少且无法更换）。
社会工程学攻击：直接敲门要求获取WiFi密码。
伪造钓鱼热点。
菜刀法。
总结：
- 破解速度：哈希表破解 > 跑包 > PIN破解 ≈ 跑字典
- 破解时间：PIN破解 > 跑包 > 哈希表破解 > 跑字典
- 成功率：PIN
