背景警示

WEP（Wired Equivalent Privacy）支援 64/128 位加密，但因演算法缺陷（IV 空間小、金鑰重複使用），極易遭暴力破解。許多用戶因不知情或僥幸心理仍在使用，安全風險極高。

破解原理

1. 數據搜集：用 NetStumbler 偵測周邊 AP，確認 SSID、加密類型（WEP）、訊號強度
2. 捕獲數據幀：用 airodump-ng 監聽目標 AP，收集大量含 IV（初始化向量）的資料幀
3. 暴力破解：用 Aircrack-ng 分析捕獲封包，統計 IV 碰撞，推導 WEP Key

實戰工具鏈

• NetStumbler：無線網路發現與基本資訊掃描
• airodump-ng（Aircrack-ng 套件）：大量捕獲加密封包
• Aircrack-ng：統計分析 IV，破解 WEP 金鑰

防護建議

• 棄用 WEP，強制升級至 WPA2-PSK (AES) 或 WPA3
• 設定強密碼（≥16 字元，含大小寫/數字/符號）
• 啟用 MAC 位址過濾（作為輔助，非絕對防護）
• 隱藏 SSID（降低被掃描機率）
• 定期更換密鑰，監控不明裝置接入

法律提醒

未經授權破解他人無線網絡屬違法行為（中國《刑法》第 285 條），本文僅供防禦視角理解攻擊原理，嚴禁用於非法入侵。