Wi-Fi 安全原理与防御：基于 Python Scapy 的 WPA2 握手包分析

操作说明： 运行脚本后，当目标设备重连时，脚本会捕获 4 个 EAPOL 包，存入 handshake.pcap。

第二步：Python 模拟字典攻击 (原理演示)

抓到包后，如何从乱码中算出密码？WPA2 的加密核心是 PBKDF2 算法。

简单来说：用字典里的密码算出 MIC，如果算出来的 MIC 和抓包里的 MIC 一样，密码就对了。

破解演示代码 (cracker.py): (注意：Python 跑 PBKDF2 速度很慢，生产环境通常用 C 写的 aircrack-ng 或 GPU 加速的 hashcat，这里仅做原理解析)

import hashlib
import hmac
from binascii import a2b_hex

def calc_pmk(ssid, password):
    """ 计算成对主密钥 (PMK)
    算法：PBKDF2(HMAC-SHA1, password, ssid, 4096, 32)
    """
    return hashlib.pbkdf2_hmac('sha1', password.encode('utf-8'), ssid.encode('utf-8'), 4096, 32)

def try_crack(ssid, dictionary_file):
    print(f"[*] 开始破解 SSID: {ssid}")
    with open(dictionary_file, 'r', errors='ignore') as f:
        for line in f:
            password = line.strip()
            if len(password) < 8:
                continue
            # 模拟计算过程（真实场景还需要结合 Anonce/Snonce 计算 PTK）
            # 这里仅演示最耗时的 PMK 计算步骤
            pmk = calc_pmk(ssid, password)
            # 假设我们有一个函数 check_mic(pmk, captured_packet)
            # if check_mic(pmk, captured_data):
            #     print(f"🎉 密码找到：{password}")
            #     break
            # 打印进度
            sys.stdout.write(f"\r正在尝试：{password}")
            sys.stdout.flush()

# try_crack("MyHomeWiFi", "dict.txt")

防御篇：如何保护你的 Wi-Fi？

1. 杜绝弱密码

破解成功率完全取决于字典里有没有你的密码。

• ❌ 弱密码：12345678, admin123, 88888888 (分分钟被秒破)。
• ✅ 强密码：Tr0ub4dor&3 (包含大小写、数字、特殊符号，且长度>12 位，基本无法通过跑字典破解)。

2. 使用 WPA3

WPA3 引入了 SAE (对等实体同时验证) 协议。

• 它不传输易被离线破解的哈希值。
• 即使黑客抓到了包，也无法在本地离线跑字典。
• 建议： 在路由器设置中，将加密模式改为 WPA2/WPA3 混合模式 或 仅 WPA3。

3. 关闭 WPS (Wi-Fi Protected Setup)

虽然本文讲的是抓握手包，但 WPS（那个为了方便连接的按钮/PIN 码）是另一个巨大的安全漏洞，建议直接在路由器后台关闭。

总结

通过 Python + Scapy，我们揭开了 Wi-Fi 破解的神秘面纱。这并不是什么高深的魔法，而是利用了 WPA2 协议必须'广播握手'的特性。作为开发者和架构师，理解攻击链条，才能设计出更安全的网络架构。