一、如何破解未知热点
我平时是利用VM安装BT4，然后再利用BackTrack工具来。
有两种方法，一种是手动，一种自动。自动就是通过spoonwep及spoonwpa来，不过在实际应用发现，不太实用。还是手动才管用的，下面详细说说手动
。第一步、确定无线网卡驱动是否安装正常。
打开终端，输入iwconfig，看看是否有类似以下结果
或者输入ifconfig -a，看看是否类似有以下结果
如果有类似以上结果，则无线网卡已被正常驱动，可以进行下面操作
第二步、设置无线网卡模式为monitor，并开始捕获数据
可以通过airmon-ng命令，也可以通过iwconfig命令设置网卡为monitor模式，我个人喜欢iwconfig命令。打开终端，输入iwconfig wlan0 mode monitor， 然后再输入iwconfig，看看是否处于monitor模式
通过以上操作确定网卡处于monitor模式，然后考虑开始捕获数据。不过先别急，我们只是设置网卡处于monitor模式，还没有考虑频道问题。也就是我们要哪个无线热点，它又是处于哪个频道还不知道。此时可以先通过以下工具来查看周围的无线热点，通过kismet或airodump-ng都可。kismet需要一些设置，在此我们使用airodump-ng。打开终端输入airodump-ng wlan0，可以看到类似如下结果
其中每一行都代表一个无线热点，BSSID代表MAC地址，CH代表通道，ENC代表加密方式，在此我们选取CH=6，ENC为WEP的热点进行，并记住这个BSSID值，在此记作XXXXXXXXXXXX。现在可以关闭这个程序，然后输入命令iwconfig wlan0 channel 6， 使我们的无线网卡也工作于6通道，设置完成之后，便可开始捕获数据啦。打开终端输入airodump-ng --ivs -w ciw --channel 6 --bssid XXXXXXXXXXXX wlan0，便可得到类似以下结果。（解释下 --ivs表示只捕获IV数据，-w ciw表示捕获数据存入前缀为ciw的文件，--channel 6表示只捕获第6通道数据，--bssid XXXXXXXXXXXX表示只捕获MAC地址为XXXXXXXXXXX的无线热点数据）
其中#Data下的数据即表示捕获到的IV数据，等涨到5000左右时便可开始，不过5000往往不成功，可能需要涨到10000或以上（当然可能还需要加入攻击的手段才更快速）
第三步、运行程序，分析捕获数据得到密码
等#Data数据增长到5000以上时，便可以开始。打开终端输入aircrack0-ng -x -f 2 ciw-01.ivs，便可得到的密码
可以看到成功得到密码2009111210，至此便完成一次WEP。
二、怎么利用usb无线网卡，和奶瓶破解wifi
IFI密码
事实总是残酷的，不过只能告诉你真相。
1、以现有的技术手段，是没有办法WPA的加密方式（现在基本上全部WIFI的加密方式），WPA的加密方式安全性很高，根本就破不了。
2、即使密码，人家也有可能设置了MAC地址过滤，你还是上不去。
3、网上的所谓密码软件，全部都是骗人的，要么浪费你的流量，要么根本就是木马，要小心下载使用。
4、可以下个WIFI万能钥匙，但那个软件只是能上别人分享过的热点，如果热点没被分享过，根本就上不了。
5、也可些简单的数字密码。比如12345678之类的密码。
三、如何破解加密的wifi热点
如下wifi密码的方法请参考，不保证一定成功：
1. 百度下载wifi万能钥匙安装
2. 打开wlan和自己的数据流量，选择一键查询万能钥匙
3. 当出现的网络后面有蓝色小钥匙即可连接，若连不上可能网络密码已经改变，可以点击开垦尝试获取密码
四、怎么破解wifi热点？我下载了万能钥匙也破解不了？烦死了，有什么神器？有什么方法？
wifi万能钥匙能够连接wifi热点，其实是连接上共享的wifi网络的账号和密码，wifi万能钥匙在连接的时候下载了数据比对成功，才可以连接了该wifi网络。
如果wifi网络用户修改了无线密码，没有被其他用户上传分享热点信息，wifi万能钥匙只能连接以前的密码，无法获取修改后的wifi密码，导致无法连接上热点网络的连接。
目前没有出现这样的软件可以做到，可以百分百搜索到的wifi网络热点连接。
五、大功率网卡 俗称蹭网卡，通过破解密码、强行共享他人无线网络，能够截取无线数据，分析出公共WiFi用
我来和你细细道来：
WIFI密码
1、以现有的技术手段，是没有办法WPA的加密方式（现在基本上全部WIFI的加密方式），WPA的加密方式安全性很高，根本就破不了。
2、即使密码，人家也有可能设置了MAC地址过滤，还是上不去。
3、网上的所谓密码软件，全部都是骗人的，要么浪费你的流量，要么根本就是木马，要小心下载使用。
4、可以下个WIFI万能钥匙，但那个软件只是能上别人分享过的热点，如果热点没被分享过，根本就上不了。
5、也可些简单的数字密码。比如12345678之类的密码。
最后就是你说的那种了暴力，就是需要字典，所谓的原理就是一个一个尝试，也就是说我这个软件，能够不断的向路由申请，用不同的密码试，试的速度和网卡有关了，有的网卡很慢，几十个每秒，但是你说的蹭网的卡，可以几千个每秒，要是密码简单，用不了多久就可以通过软件的试，试出来。但是我的经验都是很少的，我破过最简单的就是19770405了，是一个生日，8位，但是也有难的，这个，我破了3天，还是纯数字的。你想一下，要是有英文，那得多久。
你最好少花功夫了，应为这就是实在事，蹭人网，人家主动权在呢，我们都不可能完全的用别人的网的。