企业官网建设流程全解析

• 网络安全
• 渗透测试

android-wifi-pojie 是一款运行在 Android 上的 WiFi 密码本暴力破解工具，v3.x 已实现密码字典在线爆破、脚本化密码本与多任务排队；官方 2026 路线图进一步前瞻了三大方向——抓握手包（EAPOL）、离线跑包与 WPA2 PIN 破解。本文带新手一次看懂这些功能分别解决什么问题、现在已具备哪些基础，以及三者该如何搭配使用。

一、先认识 android-wifi-pojie：能做什么？

android-wifi-pojie（wifi工具箱）用 Kotlin 重写为 v3.x 版本，包名com.wifi.toolbox，主打「密码字典暴力破解」：

• 📋多种运行模式：Shizuku 模式、纯 root（AidlService）模式、纯系统 API 模式，适配不同权限条件
• ⏱️多任务排队：可同时给多个 WiFi 开任务，程序自动排队串行执行
• 📜脚本类型密码本：在 WebView 中运行 JS 脚本，可读取目标 SSID、调用fetch动态生成候选密码
• 🔁异常重试策略：失败后自动重试，多次无效则等待时间翻倍，不影响其他任务
• 🔌后台运行：配合「屏幕常亮」等运行行为设置，可长时间挂机

上手提示：首次使用需在设置页选择各功能的运行方式，官方推荐全部使用Shizuku 模式，读取网络日志使用命令行。

二、核心概念：什么是「握手」与「4 次握手」？

在看路线图之前，先花一分钟理解WPA 4 次握手（4-way handshake）：

设备连接 WPA/WPA2 加密的 WiFi 时，会与路由器进行一轮加密协商，即「4 次握手」。它有两个关键特性：

1. 密码错误 → 握手无法完成，连接直接被拒绝；
2. 握手过程本身可被第三方捕获（EAPOL 数据包），之后可以离线反复尝试密码，而不需要再连接路由器。

android-wifi-pojie 现在已经内置了握手监测：广播接收器在监测到FOUR_WAY_HANDSHAKE状态时启动超时计时，根据「是否成功连接」记录不同事件，用于判定本次尝试是成功、失败还是握手超时：

• 握手监测逻辑：WifiBroadcastService.kt
• 事件数据模型（含handshakeUseTime、handshakeCount字段）：WifiLogData.kt

简单说：「握手超次模式」正是基于对握手阶段的监听实现的，这也是路线图里「抓握手包」功能的直接技术基础。

三、路线图前瞻①：抓握手包（EAPOL 捕获）

README 更新记录（2026/10/04）宣布：新版已实现抓握手包和跑包功能。它解决的痛点是：

可以预期，后续版本中「运行输出区」附近会出现握手包的捕获状态与保存位置提示，让你无需离开 App 就能拿到可用于离线破解的原料。

四、路线图前瞻②：跑包——离线爆破更高效

跑包，即把手工捕获的握手包「跑」进破解流程：将 EAPOL 数据与密码本结合，离线逐个验证候选密码。相比在线连接爆破，跑包有明显优势：

• ⚡速度更快：不依赖真实连接握手，可高速试错
• 🤫痕迹更少：不再反复连接路由器，不易触发路由器锁定
• 🧩素材可复用：同一个握手包可以搭配多个密码本反复跑

跑包流程天然是「抓握手包 → 保存包 → 选密码本 → 离线跑」四步。而脚本类型密码本正好成为跑包阶段的最佳搭档：脚本可以针对 SSID 动态生成高概率候选，比如内置的 c06c0abb.js「ssid猜密码」脚本，会根据 WiFi 名称拆分组合出最可能的密码；常用弱密码字典（约 2493 条）内置在 d32255f2.json，跑包时可直接选用。

密码本管理入口位于「资源」页，核心逻辑见 PojieStore.kt；任务排队与执行由 PojieTaskManager.kt 和 ConnectWorker.kt 驱动。

五、路线图前瞻③：PIN 破解（WPA2-Enterprise / PIX 攻击）

作者 2026/03/12 在 README 顶部明确预告：

「下个版本加上跑pin的，继续重构！」

PIN 破解针对的是 WPA2-Enterprise 网络（常见于企业、酒店、学校）：这类网络通过 EAP 认证，其内部使用的 802.1X/PEAP 认证存在著名的PIX 弱点，攻击者可用字典或分块猜测方式破解10 位 PMKID/PIN，成功率远高于直接猜 WiFi 密码。

对新手来说，选型建议如下：

六、更新节奏与源码位置

作者从 2026 年 1 月到 10 月持续更新路线图（详见 README.md 顶部公告），完整版本历史见 CHANGELOG.md。关键源码位置一览：

• 握手/连接事件监测：WifiBroadcastService.kt
• 日志数据与握手计数：WifiLogData.kt
• 破解任务调度：PojieTaskManager.kt
• 单次任务执行：SinglePojieTask.kt
• 内置脚本密码本示例：c06c0abb.js

新功能动态由作者在 Telegram 频道同步，跟随路线图即可第一时间上手。

七、写在最后

从「字典爆破」到「抓握手包 + 跑包 + PIN 破解」，android-wifi-pojie 正在把原本分散在多台设备上的 WiFi 安全测试链路，逐步整合进一个 Android 应用。对学习者而言，这正是理解WPA 四次握手、EAPOL、PIX 攻击等概念的绝佳实践载体。

⚠️合法提示：请仅在自己的网络或获得明确授权的环境下使用本工具，未经授权破解他人 WiFi 属于违法行为，由此产生的一切后果由使用者自行承担。

• 网络安全
• 渗透测试