wpaforge

关于

WPAForge 是一个跑在安卓手机上的 WPA/WPA2 弱口令审计工具，开源（Apache-2.0），需要 Root。 它不翻几百万条的通用字典，而是按目标路由器的 SSID 现场派生候选——比如路由器叫 FASTE972，它就先生成 FASTE972、faste972、97297297、e9721188 这些，几百条覆盖常见命名习惯，再按目标特征排序，最可能的排最前。命中通常发生在第几十条，而不是第几万条。 每条候选都真的向目标 AP 发一次关联请求，不模拟、不猜测；判定只认一种证据：4-Way Handshake 完成，且 SSID、supplicant 状态、IP 三条同源于同一条记录，所以不会有“假成功”。 其他：进度实时存盘、中断能接着跑、锁屏继续；多目标后台队列；内置 IEEE OUI 表（15913 条），列表里直接显示水星 / 中兴 / 腾达 / 迅捷等厂商名。 要求：Android 8.0+、Root。适用范围仅限你自己拥有或已获明确授权的网络——对自家路由器是排查弱口令，对别人的网就是违法，这条边界很清楚。 亮点 1. 不用电脑、不用外置网卡、不用 Termux —— 安卓原生，一台 Root 手机跑完全流程。传统路子要笔记本 + 支持监听模式的网卡 + Kali，这套只要一个 APK。 2. 按目标 SSID / BSSID 现场派生候选，而不是翻大字典。派生维度：SSID 原文与大小写变形、里面数字串的重复与加后缀、去掉分隔符的合并串、SSID 与高频数字的多种拼接、BSSID 尾号族，再叠通用弱口令与厂商规则。几百条排在队列最前面，通常第几十条就命中。 3. 判定链只认一种证据：SSID 逐字相等 + supplicant COMPLETED + 有效 IP。而且刻意不让 netId 参与判定 —— 早期把它当否决条件时出过真实事故：密码是对的、系统确实连上了，却因为 netId 时序对不上而整段跳过成功判断。netId 现在只作为证据强度标注。宁可报「不确定」，也不报假成功。 4. 断点续跑 + 后台队列 + 锁屏继续。进度实时存盘，多目标排队自动跑，每项可单独暂停。 5. 内置 IEEE OUI 表 15913 条，扫描列表直接显示「水星 / 中兴 / 腾达 / 迅捷 / 四川天邑康和」，随机化 MAC 单独标注，不和「未收录」混着显示。 6. 核心判定与派生全是纯逻辑，不依赖 Android —— 可以离线跑单测。 7. Apache-2.0，无广告、无内购、不上传任何数据。

收录记录

1. HelloGitHub·用户投稿

   2026年10月24日 · 1 次收录