WPAForge：安卓 WiFi 口令自检工具

项目简介

WPAForge 是一款面向 Android 的 WiFi 安全审计与口令自检工具，需要在已 Root 的 Android 8.0 及以上设备上运行。它面向自己拥有或已获授权的网络：通过现场生成候选口令、使用内置或自建字典，对目标 WiFi 逐条发起真实关联尝试，并根据握手与状态输出“成功”“密码错”或“不确定”。

主要功能

• 按 SSID、厂商、姓名、生日、手机号等线索现场生成候选口令。
• 支持内置精选字典、导入 txt 字典和在线下载字典，并按本机历史命中率排序。
• 每条候选真实发起一次关联，结论分为成功、密码错、不确定。
• 多目标队列，每个目标可单独暂停或继续。
• 破解前记录目标原网络配置，结束后写回并回读确认；未完成的恢复记录可在“审计”页重试、清理或查看详情。
• 观测页提供频谱雷达、信道占用与建议。
• 局域网侦察：扫描同网段存活主机与常见端口，按厂商归类，报告可导出。
• WPS 四层候选、拆半攻击与断点续跑。
• 离线校验 .cap / .hc22000，支持 EAPOL 与 PMKID 两条路径。
• 字典搜索、合并、编辑；锁屏继续跑，异常中断后可续跑。

安装与使用

需要 Root，Android 8.0 及以上。从 Releases 下载 APK 安装。

快速开始：

1. 打开「观测」页，扫描附近网络并选中目标。
2. 打开「破解」页，使用现场派生候选，或加载内置/自定义字典。
3. 点击开始，锁屏等待结果；命中的口令会标出，可一键复制。

资料给出的构建流程为两段式手工链：

WP_VERSION_CODE=124 WP_VERSION_NAME=1.9.28 sh 1-aapt2.sh
sh 2-build-dex.sh

产物为 build/out/wpaforge-signed.apk。

注意事项

• 仅限自己拥有或已获授权的网络。对未授权网络发起关联尝试可能违法，路由器侧会记录 MAC 与时间。
• 依赖 su + cmd wifi，没有 Root 无法使用；Shizuku 与免 Root 通道已在 1.9.24 移除。
• 部分 WPS 功能在 ColorOS 15 / Android 15 等系统上可能受 SELinux 策略限制，需要在 /data/adb/service.d/ 放置脚本注入放行规则；具体见项目 README 的「WPS 通道」。
• 目标开启 WPA3 / PMF 时，单靠关联尝试可能无法推进。
• 全程本机完成，不上传数据；命中的口令在本机以密文保存。

本作品整理自 GitHub 开源项目 wlmosv-png/wpaforge，原作者 @wlmosv-png，许可证 Apache-2.0。中文介绍由 AI 根据项目 README 整理，以原仓库为准。