⚠️ 僅供安全研究：筆記本+CDlinux破解WiFi密碼全流程（WPA/WPA2字典攻擊）

嚴正聲明：本文僅供網絡安全授權測試、自身路由器審計學習使用。**未經授權破解他人WiFi屬違法行為**，最高可判刑三年。請遵守《網絡安全法》，切勿用於非法用途。

原理速覽

利用CDlinux（基於BackTrack/Kali）啟動筆記本，配合minidwep-gtk工具：
1. 監聽模式抓握手包（四次握手）
2. 離線字典暴力跑包匹配預共享鑰匙（PSK）
核心前提：**弱密碼+字典命中**；強隨機密碼（16位以上大小寫數字符號）實質不可破。

環境準備

• 筆記本**必須內建無線網卡**（支援監聽模式/注入）
• U盤（≥1GB）+ Unetbootin + CDlinux.iso
• 目標路由器：WPA/WPA2-PSK加密（WEP已淘汰，極易破解不再贅述）

制作啟動U盤

1. 打開Unetbootin → 發行版選「BackTrack」 → 選CDlinux鏡像 → 目標選U盤盤符 → 確定
2. 制作完成**暫不重啟**

BIOS設置U盤啟動

重啟進BIOS（F2/F12/Del/Esc視品牌而定）→ Boot順序調整USB-HDD優先 → 保存退出 → 進入CDlinux桌面選中文。

實戰破解流程

1. 桌面雙擊 minidwep-gtk
2. 界面確認：
   　　① 無線網卡識別（wlan0）
   　　② 信道選All，加密類型WPA/WPA2
   　　③ 掃描列表顯示BSSID、ESSID、信號、信道、加密方式
3. 點「掃描」 → 鎖定目標AP → 點「啟動」自動抓握手包
4. 握手成功提示 → 選「Yes」載入字典（內置wordlist.txt或外部大字典）
5. 離線跑包 → 命中即彈出密碼

防護建議（白帽視角）

• 設置**≥16位強隨機密碼**（大小寫+數字+特殊符號）
• 關閉WPS（PIN碼極易暴力破解）
• 啟用WPA3（設備支援前提下）
• 路由器開啟「防暴力破解/設備隔離/客戶端隔離」
• 定期檢查DHCP客戶端列表，發現不明設備立即改密