原理
从“弱口令”突破
免费享用无线网
网络破解并不是最省力的办法，虽然WEP破解速度很快，但是实际用起来并没有传说中那么方便，例如Linux环境不熟悉、破解软件不支持网卡等，这些都是制约的因素。而且对于WPA来说，目前根本就没有好的破解方法。
不过，无线路由器也有弱口令，例如1234567890、8888888888等等。我就用这两组数字在不少机场蹭过网。同样，10个1之类的重复数字都是常用密码。当你在机场需要上网但又不舍得花钱去机场咖啡厅的时候，就可以试试这些弱口令。这些弱口令的无线热点一般都用WEP网络，在用弱口令试探密码时，最好选择WEP网络。WPA加密的网络也有弱口令，大家都可以试试。除了简单的数字，有时候商家的电话号码或者跟他们相关的数字都可能是无线网络密码，甚至有时候商家店名 简单数字例如123也是密码。
01出行前早做准备，用谷歌地图了解这个城市哪里有免费的无线热点，例如星巴克就是很好的参考点。据说麦当劳也提供无线上网了，这个对于我们是好消息哦。
02如果去的地方有公共的无线网络例如香港，那么到香港政府网站http://www.gov.hk/tc/theme/
wifi/location/就可以获知免费的无线网络开放地点和密码。
03如果手机带有WiFi模块，可以用手机的WiFi功能当WiFi的嗅探器使用。在户外开着笔记本寻找信号太不高效了。
04确认信号是否是加密信号，尽量优先选择没有加密的网络。如果网络有加密，那也没关系，不过优先选择WEP的网络。
05在这些网络中，使用WirelessMon选择一个信号最强的网络作为优先测试对象。如果第一个网络蹭网失败，则依次往下尝试。
06没有加密的网络直接连接就可以了。如果网络加密，在不采用破解手段的情况下，我们可以用上面提到的弱口令，进行试登录，或许就能成功。
07如果常用的弱口令无效，还可以上网根据SSID和城市、地区在Google或者百度中搜索无线密码，很可能获得惊喜哦。
08最后介绍一个杀手锏。可以直接问店员或者消费的顾客获得无线路由器的密码，如果问店员，你可以装得像消费的顾客。成功率取决于询问的技术，例如找美女去问GG密码就往往一击必杀。
编辑
点评
弱口令是一个常见的安全问题，存在于生活中的各个方面。由于商家为顾客提供的无线上网服务本身就是一个“额外”的项目，所以店家、店员对它并不太在意，而且老板或者店员也不是IT高手，更不会像自家的网络一样怕别人蹭影响网速。所以出门在外，商家的WiFi网络还是比较好蹭的。
