WiFi 万能钥匙是怎么收集数据的？
看大家都说是来自分享，可是最初总要有一些基础数据啊，难道都是线下员工一个一个找出来的？？那不得累屎了。。
按投票排序
WiFi万能钥匙的基础功能并不是采用某些答案所述“密码库穷举（逐个尝试）暴力破解”的方式获得正确密码，而是通过用户上传分享的热点（主动或“被动”）到后台服务器的方式收集、积累数据。后台服务器维护者一份热点数据库，其中包含着热点名称（或者用来唯一标识的MAC地址）以及与其对应的密码字符串。查询密码时，用户将周围扫描到的陌生热点信息上传，服务器后台查询到相对应的密码（如果分享过的话）后返回给APP供用户选择使用。不过WiFi共享钥匙有一个“深度解锁”的功能与“暴力破解”沾点边，但它也仅仅是使用几个常见的较为简单的密码来尝试连接热点，不能称得上算“密码库穷举”。现在WiFi万能钥匙充实密码库的方式主要是用户主动分享，毕竟用户基数变大了，但在以前可不是这样。早期的WiFi万能钥匙得到热点密码数据的手段并不高明，甚至可以说是不光彩的。我们知道Android系统中有个文件是用来存储WiFi密码的，那就是/data/misc/wifi/wpa_supplicant.conf 它的内容应该是这个样子：此文件只有当获得root权限后才能访问。此文件只有当获得root权限后才能访问。图上显示有两个WiFi热点“network”，ssid是热点名称，psk是密码。上面那个是我的私人热点，另一个“Bjume”则是某商家提供的免费热点。请注意，其中的密码是明文显示的“bjume2013”。得到了这个文件，或者能看到这个文件的内容，就意味着能得到这台手机登录过的所有WiFi热点，以及它们的明文密码！早期版本的WiFi万能钥匙会向用户申请root权限：虽然我不是专职的Android开发者，但我毕竟也开发过一些自用的小工具，对系统提供的接口和权限还是略知一二的。WiFi万能钥匙的所有业务功能，包括扫描周边的WiFi信号、通过网络查询对应WiFi信号的密码、输入密码登录WiFi、通过网络将用户在应用中输入的密码上传到服务器，这些都可以使用基本的系统API实现，不知道它为甚麽要申请root权限。难道是为了访问wpa_supplicant.conf文件？单从这一点上作恶意揣测似乎不太妥当，毕竟在android上很多别的行为也需要root（虽然我实在不知道WiFi万能钥匙哪个功能有这个需求），那么接下来的证据就无法回避了。虽然我不是专职的Android开发者，但我毕竟也开发过一些自用的小工具，对系统提供的接口和权限还是略知一二的。WiFi万能钥匙的所有业务功能，包括扫描周边的WiFi信号、通过网络查询对应WiFi信号的密码、输入密码登录WiFi、通过网络将用户在应用中输入的密码上传到服务器，这些都可以使用基本的系统API实现，不知道它为甚麽要申请root权限。难道是为了访问wpa_supplicant.conf文件？单从这一点上作恶意揣测似乎不太妥当，毕竟在android上很多别的行为也需要root（虽然我实在不知道WiFi万能钥匙哪个功能有这个需求），那么接下来的证据就无法回避了。我对com.snda.wifilocating.apk文件进行了反编译，在得到的很多smali脚本中，有这么一个很有意思：/home/feng/documents/com.snda.wifilocating.apk/smali/com/snda/wifilocating/a/i.smali:
invoke-direct {v2, v3}, Ljava/io/DataOutputStream;-&&init&(Ljava/io/OutputStream;)V
const-string v3, "cat /data/misc/wifi/wpa_supplicant.conf&/data/data/com.snda.wifilocating/wifi.conf\n"
invoke-virtual {v2, v3}, Ljava/io/DataOutputStream;-&writeBytes(Ljava/lang/String;)V
1051行，WiFi万能钥匙不仅访问了wpa_supplicant.conf这个文件，还把其中的内容复制了出来，放到了自己的缓存文件夹里。我实在想不通WiFi万能钥匙的哪个功能需要使用用户登录过的所有热点密码（注意1.0这个版本还没有热点备份功能），因此唯一合理的推测便产生了！当然这种推测仍然没有十足的依据，但事实不是已经很清楚了么？没有依据的指控叫做诽谤，为了以免有“诽谤”的嫌疑，避免产生无谓的纠纷，结论我就不点破了。望团队好自为之。
1、用户主动输入的（非root机器）2、把用户存下来的密码主动上传（root机器）3、利用常用的密码表，暴力破解4、人肉扫街
楼上说的是很大一部分，我这里补充一下另一部分。WiFi万能钥匙1.0时代只是手法类型分类，并非与其版本挂钩主“破解”功能，就是常用的多位密码穷举每个WiFi连一遍，总能找到这样的弱密码。于是，破解+分享就成了团队的主要手段。＊(1.5）时代记忆中WiFi万能钥匙有过那么一个用新密码换已有密码使用权这样的事情2.0时代单纯的弱密码破解并没太大作用，而愿意分享的用户并不多，于是默认/主动“分享”，就被执行。3.0时代随着万能钥匙做大，单纯的破解已然是踩红线的行为了，这时团队弱化了破解功能，码库全了吗，当然主打分享密码，当然，默认自家WiFi主动分享选项是必不可少的。4.0时代为写这一部分主动去下了个最新版逛了一圈作为工具类应用，为了避免用完即删的窘状，钥匙把咨询与安全部分放进了软件里，密码数量已经不重要，面对投诉团队出了撤销分享功能，为了维持码库一些门坎少不了。有防同类竞争的因素，团队又出了安全检测部分，对各类防护手段都有所涉及，看到那么多防护手段，联系到前几年爆库事件频发，对之前团队发展不免有了些猜想.....鉴于本文极不负责任匿，侵删。
强烈不建议各位创业者模仿这个Wi-Fi分享做法做一个“银行卡万能钥匙”之类的玩意，服务器主动记忆别人的卡号、密码；立即实现有钱同用共产猪义社会！
咳咳……这个问题的答案其实我觉得在里好像刚好提到过了adb shell su cat /data/misc/wifi/wpa_supplicant.conf
还是那句话，Android用户不要随便root机器。至于IOS的话我确实不知道了。另外，对于无法拿到的情况，也不会真的穷举去暴力破解，而是用各种常用密码去碰撞。比如CSDN之类的被拖库后拿到的用户密码，这样碰撞去试成功率是非常非常高的。
大家见过一个叫WIFI采集的工作不？就是干这个的，一条几块钱，其他的不多说。上传服务器暴力破解，这是早期的万能钥匙来的。
仅以用户角度来说来说，下载安装wifi万能钥匙打开就会有自动分享wifi密码的选项，该选项需要用户手动进行取消勾选。 看见周围很多朋友看这些软件宣传动画都是快速滑动，然后点确定进入，个人认为这可能是许多密码共享的来源。
如果是WPA的加密模式，靠空口的暴力破解基本上是很难做到的，做到了也没用，马上还会重新协商密钥。我觉得如果前期是这样做的，确实比较恶心，虽然三星靠双卡双待在中国貌似曾领先苹果，但是我觉得还是有必要双枪，安卓一个苹果一个。仔细想想确实没有什么更好的办法，MAC＋密码是一种方法，另外的方法就是定期更换密码了。还有个方法是访客网络，我家的apple extreme这个功能，啊，我上次忘记开我家的访客网络，而是给别人了我家网络的SSID了。
用了kisslink路由器 只有近距离接触才能认证上网，不需要密码。真是防蹭网神器啊。怎么样使用wi-Fi万能钥匙？_百度知道
怎么样使用wi-Fi万能钥匙？
提问者采纳
WIFI万能钥匙是一个WIFI密码分享软件, 就是比如你去一家星巴克上网, 一般上网都是有密码的, 你找服务员要到密码连上WIFI后, 你就可以把这个密码通过这个软件分享给大家, 当其他人再连接这家星巴克的WIFI时,软件就会自动使用之前别人分享的密码进行连接,不过这个软件实用性并不强，这里推荐使用WIFI伴侣：工具/原料：wifi万能钥匙wifi伴侣WIFI万能钥匙使用方法：1WIFI万能钥匙在公共wifi下是有效的；在有可用的wifi的情况下,类似星巴克，肯德基这种公共wifi可以使用，这种情况其实我们可以直接跟服务员要密码，加密的wifi没密码就不能用，比如自己在家庭中设置的wifi，是不可以使用的；2打开WIFI万能钥匙，我们可以看到很多热点，上面分为解锁和未解锁的，不过亲测后感觉绝大多数并不可以成功连接wifi网络；3按官方教程来说，也就是我们点开网络列表，然后使用wifi万能钥匙提供的密码就可以连接上wifi。4总结下：wifi万能钥匙并非破解别人的加密wifi热点的密码，而是将已知得免费公共wifi热点的资源集中在一起，如果当你所在的地方搜索到wifi万能钥匙数据库的wifi后便自动连接。它并不能让你进入别人加密的wifi。如果以前进入过某个wifi，现在又无法进入，那么可能是以前wifi的所有者并没有加密，现在加密了，或者没有继续共享wifi，这里推荐wifi伴侣，感觉实用性要好很多；方法二：使用wifi伴侣：1用户在使用wifi伴侣过程中，首先需要打开移动数据开关，不然是无法使用移动数据网络的；2接着打开WiFi伴侣，这时候wifi伴侣会开始使用移动数据网络，不过耗费的流量很少；3接下来打开wifi开关，移动伴侣是通过wifi来连接移动wifi热点的，所以这个必须打开哦!4点击发现的CMCC热点，如果用户不确定自己周围是否有移动热点网络，可以百度下热点区域；5连接到CMCC网络，还有计时功能，连接成功后，我们关闭移动数据开关，这样可以避免使用的是运营商的网络。6用户可以开始免流量免费上网，7为了避免浪费宽带资源，同时，如果一直开着CMCC网络，也比较浪费电量，所以，建议大家不用CMCC网络时候，及时关闭CMCC网络。（真诚为您解答，希望给予【好评】，非常感谢~~）
提问者评价
太给力了，你的回答完美解决了我的问题！
其他类似问题
打开后按钥匙状按钮，查询万能钥匙，只要是后面带钥匙的都有可能连接，很简单，你看看就懂了
为您推荐：
万能钥匙的相关知识
其他3条回答
需要下载他推荐的软件积分，你可以去别的论坛下载破解版的
很简单。下载之后点进，一键查询万能钥匙。非常简单的
下载安装后、启动需要打开数据流量、它会自行收索、你看提示在进行链接
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁长假，不要结束。愿时间永远停留在这一刻，我和休息日再也不分开……这就起床这就起，...
坊间流传的“苹果汽车”只是冰山一角，最近公开的新专利揭开了同样是讨论热点的苹果戒...
国人还在用心做游戏，真正的中国式游戏应该在艺术上有不一样的追求。
iPhone 6s/6s Plus 上的 Live Photo 是苹果今年的一项新创意，它允许用户记录拍照前后...
再过一阵子，用户们就能下载到专门优化过后、体积变小的应用版本，但系统要求是 iOS 9...
随着OS X El Capitan的发布，苹果的备忘录应用如今更加实用，对于Mac和iOS用户来说现...
谷歌不再发布 Nexus 手机了？这或许很有可能！Nexus 的粉丝也别伤心。
谷歌最近推出了一款全新的 Nexus 旗舰，握有 Nexus 6 的手痒想入新机了吗？
本作是一款较为轻松的休闲类游戏，所以在游戏的过程中还是可以以一种比较放松的心情去...
人们对于自己的感官往往是十分信任的，尤其是对于自己亲眼所见的事情更加是深信不疑，...
拼图游戏年年有，但是大多数还是局限在儿童启蒙的层次，真正做到老少皆宜的拼图游戏并...
不用说我也知道，不少小学森在这个十一长假里有一半的时间在补习或是被父母逼着做功课...
爱尔兰游戏工作室erepublik（游戏共和国）制作了一款需要玩家大脑“分裂”的游戏《双...
最近每每看到 SQUARE ENIX 那是一口一个“手游大厂”啊，除了 FF 系列，SE 也在尝试着...
按照惯例，在评测开始之前让我们先高呼口号：“故宫出品，必属精品！”故宫博物院在国...
无需消耗燃料，并且既然是多功能当然就不仅仅只是打火机啦。
是否想让 iPhone 也体验虚拟现实？正在 Kickstarter 上进行众筹的“Shot”能够满足你...
iPad Pro再大也是一款平板，所以一些厂商已经根据发布会上的信息制定配件了。
既然革命性的笔都来了，那苹果自家的键盘和鼠标，是否也会来一次大变革呢？
游戏爱好者的福音，以后用 Apple TV 遥控器玩游戏再也不用担心手滑了。
虽然新 iPhone 更厚、更重了，但官网更新硅胶和皮革保护套是同时兼容 iPhone 6s 和 iP...
iPhone 新基座开箱，四个颜色可选，买一个来配 iPhone 吗？
Fusion Guitar，号称是世界上第一把集扬声器、扩音器及录音功能于一体的iPhone一体化...
问一下 能不能利用。mobileterminal 查看Wi-Fi万能钥匙链接过的密码
注册时间 最后登录
在线时间342 小时 UID
主题帖子人气
白苹果, 积分 871, 距离下一级还需 629 积分
问一下 能不能利用。mobileterminal 查看Wi-Fi万能钥匙链接过的密码
注册时间 最后登录
在线时间555 小时 UID
主题帖子人气
你去试试看呗，我等你好消息。因为我不懂这玩意
注册时间 最后登录
在线时间334 小时 UID
主题帖子人气
是不是这样的
(139.59 KB, 下载次数: 5)
14:43 上传
注册时间 最后登录
在线时间1123 小时 UID
主题帖子人气
注册时间 最后登录
在线时间196 小时 UID
主题帖子人气
提示: 作者被禁止或删除 内容自动屏蔽
注册时间 最后登录
在线时间32 小时 UID
主题帖子人气
怎么做到的？回2楼wu于1 小时前发表的: 是不是这样的 ......
注册时间 最后登录
在线时间77 小时 UID
主题帖子人气
理论上应该可以吧
注册时间 最后登录
在线时间323 小时 UID
主题帖子人气
是不是这样的
请问??这个是什么插件???
注册时间 最后登录
在线时间555 小时 UID
主题帖子人气
这只能记录，手打的吧
注册时间 最后登录
在线时间145 小时 UID
主题帖子人气
级别:白金苹果+红钻苹果在雨下的泡沫　一触就破 当初炽热的心
Networklist.嘘~~~~不要说是我告诉你们的
<p id="rate_48351" onmouseover="showTip(this)" tip="&a
href=&forum.php?mod=redirect&goto=findpost&ptid=8247174&pid=&fromuid=1&&&span &装懂，你能看万能的密码你就是神人&/span&&/a&&人气 -1
" class="mtn mbn">
威锋旗下产品
Hi~我是威威！
沪ICP备号-1 丨 深公安网监备案号 5
增值电信业务经营许可证：
Powered by Discuz!