第一章：初嘗破解——只為省下寬帶費

2011 年 6 月 8 日，湯因不想續約每年千元的 2M 寬帶，決定嘗試「蹭網」。他整理好關於「神卡」破解 WEP 的教學文件，開車到鄰近商業大廈露天停車場，架設筆電 + BackTrack 4 + 外接天線，啟動 Airodump-ng 掃描。幸運地鎖定數個 WEP AP，翻閱筆記摸索指令，耗時兩小時成功破解一組密碼（圖 0-1）。

連線測試速度不錯，湯雖興奮卻反思破解耗時過長，決定優化裝備。

第二章：頻寬爭奪——誰在偷跑 BT？

同一棟大樓的彪（兼任網管）發現中午網速驟降，懷疑同事下載佔頻。正要檢查路由器時 Foxmail 郵件發送成功，網速恢復，彪以為是自己的威嚇生效，實則湯剛結束大量下載。

第三章：進階佈局——無線跳板與高增益天線

一個月後，湯覺得車內上網不便且油耗高，決定在家中架設「無線跳板」：

1. 先破解 1-2 台鄰近 WEP 路由器密碼。
2. 購入可拆卸天線的無線路由器，更換 9dBi 高增益定向天線。
3. 設定為「無線閘道模式」（Wireless Gateway Mode），將破解來的 AP 訊號中繼延伸至自家 18 樓。

圖 0-3 展示天線安裝於書房窗台，外觀隱蔽。圖 0-4 為掃描到的可用 WEP AP 列表，除一台啟用 MAC 過濾外皆可連線。

圖 0-5 為中繼設定頁面，輸入破解密碼後，全家多裝置即可免費上網。湯得意大笑，卻不知 60 公尺外的彪正因頻寬被盜用而遊戲卡頓。

第四章：攻擊手法總結與防禦對策

攻擊步驟：

1. 目標 AP 訊號覆蓋範圍內破解 WEP 密碼。
2. 配置中繼路由器，實現無縫訊號接力。
3. 攻擊者從遠端透過中繼連入目標內網。

防禦建議：

• 棄用 WEP，強制 WPA2/WPA3 + 強密碼。
• 啟用 MAC 位址過濾、關閉 SSID 廣播（作為輔助）。
• 部署無線入侵偵測系統 (WIDS)，監控非授權 AP 與異常中繼行為。
• 定期稽核 DHCP 租約與 ARP 表，發現未知裝置即封鎖。

「蹭網」看似零成本，實則侵害他人權益並暴露自身法律風險。企業與家庭用戶皆應重視無線邊界防護，斬斷駭客的跳板鏈。