功能强大的先进工具，可用于多个 Wi-Fi 网络的调查、分析与故障排除。
每天都有黑帽駭客、網路釣魚者及其他網路犯罪分子不遺餘力地入侵 WiFi 連線、竊取個人資訊，並從那些沒有妥善保護網路的毫無戒心的使用者身上獲取利益。
跳至...
為什麼要學習如何駭入 Wi-Fi
我們越是互聯網連結緊密，網路安全問題就變得越來越迫切。有時候，最好的防禦就是學習敵人的戰術，在保護自己免受各種線上威脅時，這一點尤其適用。
在這篇文章中，我們將說明網路犯罪分子如何駭入 WiFi 密碼和網路。了解 WiFi 密碼被破解的方法，可以讓你採取足夠的安全措施來保護自己的網路，並在線上保持安全。
你只需要一個工具來跟著學習，那就是 NetSpot，它是一款專業的 Windows、macOS 和 Android 應用程式，用於 無線網路現場調查、Wi-Fi 分析和Wi-Fi 疑難排解。NetSpot 可免費下載，並可安裝在任何運行 macOS 11+ 的 MacBook、任何配有 Windows 7/8/10/11 的筆記型電腦，或者安裝在 Android 8.0 以上的 Android 手機、平板電腦上。
如何破解 Wi-Fi 密碼
雖然無線安全標準自 WiFi 初期以來已經有了顯著的發展，攻擊者仍持續發展新穎的手法來利用漏洞。以下是目前威脅網路安全的幾種主要 WiFi 攻擊類型：
- 舊加密漏洞攻擊針對仍使用過時安全協定的網路，尤其是 1997 年的 WEP（有線等效加密）由於 RC4 密碼演算法的漏洞，可在數分鐘內被破解。即使是 2003 年的 WPA 網路也因 TKIP 弱點而易受攻擊。
- WPS 暴力破解攻擊利用稱為 WiFi Protected Setup（WiFi 保護設置）的便利功能，此功能使用 8 位數 PIN 碼，可透過 Reaver 等工具在 10 小時內被破解。
- KRACK（金鑰重裝攻擊）證明即使是WPA2 網路也可能被攻破。2017 年研究人員展示如何操縱四向交握過程，解密流量並注入惡意內容。KRACK 漏洞幾乎影響全球所有 WiFi 裝置，迫使整個科技產業緊急修補。
- 惡意雙胞胎及流氓接入點是透過建立假冒的 WiFi 熱點，來模仿合法網路，誘使用戶連線，進而攔截所有流量並竊取帳號密碼。過去多年來，包括Norton在內的許多警告都曾提及這種攻擊，但至今依舊有效。
- Deauthentication 及交握捕捉攻擊透過特製數據包強制裝置斷線，再於重新連線時捕捉 WPA/WPA2 交握，攻擊者可用強大運算資源離線破解。此 WiFi 密碼破解技術於2014 年名人裸照外洩事件中聲名大噪，當時攻擊者結合 deauth 攻擊與社交工程，入侵私人帳號及家庭網路。
- 字典攻擊及彩虹表攻擊利用預先計算好的密碼雜湊值與巨量單字列表，快速破解弱密碼。像 Hashcat 等現代工具，可以每秒測試數百萬組組合來破解捕獲到的交握。
- 中間人（MITM）攻擊讓攻擊者一旦進入同一網路後介於用戶與目標之間，能攔截帳號密碼、植入惡意程式或將流量導向釣魚網站且不易被發現。
- DNS 劫持與快取投毒則是透過入侵路由器的 DNS 設定或投毒 DNS 快取，將用戶導向惡意網站，使駭客可從偽造的銀行或電子郵件登入頁竊取密碼。這種 WiFi 攻擊的好例子如 2019 年 Sea Turtle 行動，當時攻擊對象遍及多國政府與企業網路。
沒錯，現代的WPA3加密因改良交握協定、前向保密技術及更強加密算法，能更有效抵禦這些攻擊，但可惜的是，由於設備過舊、密碼薄弱或設定錯誤，許多網路仍然暴露於風險之中。
如何避免 WiFi 被駭
儘管上述已經存在多種破解 WiFi 的方法，仍有一些方式可以讓你的網路更加難以成為攻擊目標，迫使大多數網路犯罪者轉而尋找更容易的對象：
- 更新 WiFi 及管理密碼：許多成功的攻擊都是利用用戶未曾更改的弱密碼或預設憑證所進行。你的 WiFi 密碼應至少 12 個字元，結合大小寫字母、數字及特殊符號，並完全隨機排列，避免字典單字、個人資訊或可預測的序列。路由器的管理密碼同樣重要，若保留預設如「admin」或「password」無異於將家門鑰匙放在門墊下。
- 使用最強的加密方式：現今你應僅選用最新的 WPA3 標準，因為它支援同等驗證（SAE）能防止離線字典攻擊，有前向保密性，即使密碼洩漏也能保護過去連線安全，且透過 OWE（機會性無線加密）加強對開放網路的防護。如果你的路由器不支援，建議更換新機。
- 保持韌體與軟體為最新：廠商經常釋出修補尚未被發現但駭客積極利用的漏洞。啟用自動更新功能，並每月透過路由器管理介面手動檢查韌體更新，對於不再接收原廠安全更新的網路設備，應更換新設備。
- 監控連線設備：每週登入路由器管理介面檢查設備清單，查找陌生的設備名稱、不認識的 MAC 位址，以及根據誰在連你的 WiFi推測出的異常連線數。可利用 NetSpot 等工具掃描網路環境，偵測潛在的惡意網路。
- 設置來賓網路：建立獨立 SSID 與強密碼，啟用用戶隔離（客戶端隔離）防止來賓設備間互通，設定頻寬限制以確保主網路效能，並設置定時控管，自動在來賓逗留一定時間後斷線。這種區隔管理也方便管理存取，當來賓停留過久或發現可疑行為時，可輕鬆將對方踢出你的 WiFi。
- 避免不必要地公開路由器資訊：公開你的網路設定，會為攻擊者提供寶貴情報以策劃攻擊。將預設SSID換成不會透露路由器製造商或型號的通用名稱（如避免用「Linksys」或「NETGEAR_2.4G」勿在網路名稱中包含姓名、住戶號碼或公司名稱。最重要的是，請完全停用 WPS，以排除基於 PIN 的漏洞。
這些安全措施可建立多重防禦層，有效協同保護你的 WiFi 網路防禦自動化攻擊及有目標的入侵。欲了解更完整的防禦策略，請參考這篇阻止 WiFi 駭客的 7 種方法。
使用 NetSpot 找到容易被入侵的 Wi-Fi 網路
大多數駭客首先會做的事情，就是使用像 NetSpot 這樣的 WiFi 分析工具來定位使用 WEP 保護的網路。與使用 WPA、WPA2 或 WPA3 的無線網路不同，WEP 保護的網路非常容易被入侵，只需要一台筆記型電腦和適當的軟體即可。
NetSpot 有一個名為 Inspector 的 WiFi 分析模式，您可以利用此模式收集周遭 WiFi 網路的各種詳細資訊。NetSpot 讓您能查看附近網路的名稱、訊號等級、所使用的頻道，以及其安全性。
NetSpot 适用于 Android 提供 Wi-Fi 檢查員模式，讓您能在行動裝置上尋找並分析周圍的 Wi-Fi 網路。
如果你看到一個使用 WEP 安全性的網路，可以肯定地說，任何人都能學會如何駭入它，因為學會如何破解 WiFi 密碼根本不是難題；真正困難的是找到還依賴 WEP 安全性的 WiFi 網路。但有了 NetSpot，即使這也變得很容易。
如何保護 Wi-Fi 網路防止駭客入侵
為了防止駭客入侵您的 WiFi 網路，您必須確保它使用強大的無線安全標準，並設有安全的密碼保護。
步驟1
啟動 NetSpot。
步驟二
進入檢查員模式。
步驟三
從可用的 WiFi 網路清單中找到您的 WiFi 網路。
步驟四
查看「安全性」欄位，看看是否顯示為「WPA2」
步驟 5
如果是這樣，您的 WiFi 網路已符合基本的安全前提。
然而，如果你的 WiFi 網路沒有受到 WPA2 的保護，你需要儘快更改路由器的安全設定。由於每台路由器都不同，具體步驟會有所差異。一般來說，你需要：
步驟1
找出您的路由器 IP 位址。
步驟二
登入路由器的管理介面。
步驟三
尋找 WiFi 安全性設定。
步驟四
選擇 WPA2 作為您偏好的無線安全標準。
步驟 5
儲存設定並可能需要重新啟動您的路由器。
每次更改路由器的安全設定後，請使用 NetSpot 的檢測模式來確認設定是否確實套用了。除了選擇 WPA2 作為首選的無線安全標準外，你還需要選擇一個強而有力的 WiFi 密碼，以防止 WiFi 密碼遭破解。以下是強密碼的一些特徵：
- 密碼至少有 12 個字元。
- 密碼包含字母、數字和特殊符號的組合。
- 密碼不是常見的（如 12345ASFD）
- 密碼完全沒有任何意義。
- 密碼不包含個人資訊（出生日期、娘家姓氏等）
- 密碼是唯一的，且未在其他地方使用過。
- 密碼沒有寫在紙上，也沒有被瀏覽器儲存。
- 密碼沒有與他人分享。
結論
學習如何破解 WiFi 密碼可以讓你更好地評估你的無線網路是否容易受到現代網路安全威脅的侵害。透過像 NetSpot 這樣免費且易於使用的 WiFi 分析工具，你可以在幾秒鐘內發現網路安全防護中最明顯的弱點。
NetSpot 也能優化你的無線網路覆蓋範圍，讓你能用強大的 WiFi 訊號覆蓋家中每一個房間，同時將訊號限制只在你家內。
常見問題
什麼是 KRACK？
KRACK（金鑰重裝攻擊」是一種針對WPA2協定漏洞的重播型網路攻擊。這種攻擊對所有主要的軟體平台（包括Microsoft Windows、macOS、iOS、Android、Linux、OpenBSD）同樣危險。本來被認為安全的網路安全協定，可能被繞過，使網路犯罪分子可以攔截傳送和接收的網路資料。
駭客如何入侵 WiFi 網路？
為了取得 WiFi 密碼，駭客會使用兩種截然不同的方法。有些駭客會採取簡單的方式，利用容易破解的懶人 WiFi 密碼，透過簡單的字典攻擊就能突破。有些駭客則會執行進階攻擊，採用複雜的方式非法獲取資料。
如果網路未受保護且未加密，就很容易受到中間人攻擊（MITM）當駭客能因為上述安全缺陷攔截資料時，這種攻擊就被稱為 MITM（中間人攻擊）
如何保護自己免受KRACK攻擊？
有一些方法可以幫助你避免 KRACK 攻擊：
- 只有在真的需要時才使用公共 WiFi。
- 如果可能，盡量使用有線連線而不是無線。
- 確保你是透過安全協議連線，例如 HTTPS、STARTTLS、Secure Shell 等等。
- 透過 VPN 連線以增加一層安全保障。
- 使用你自己的行動網路來連線，而不是連到未受保護的無線網路。
- 為你的裝置安裝更新，這些更新通常包含針對最新安全威脅的修補程式。
免費獲取NetSpot
Wi-Fi 現場調查、分析、疑難排解 支援在 MacBook（macOS 11+）或任何安裝標準 802.11be/ax/ac/n/g/a/b 無線網路配接器的筆電（Windows 7/8/10/11）上運行。更多關於 802.11be 支援的資訊可以在這裡查閱。