Kalidroid WPA-Sec 云端在线 WiFi 密码破解教程

• 核心优势：依托服务器海量全局密码字典，算力远高于手机本地 hashcat/aircrack-ng，本地跑不出的弱哈希、PMKID、握手包可上传云端批量破解。
• 适用文件：*.22000（PMKID 专用哈希格式）、标准pcapng抓包文件。
• 工作逻辑：本地仅上传哈希文件，破解运算全部在远程服务器完成，完成后可在线导出已破解 WiFi 账号密码。

步骤 1：获取平台密钥

1. 在「账户密钥」输入框粘贴复制好的 32 位密钥
2. 系统自动校验密钥有效性，校验通过后解锁上传、查询全部功能

提示：密钥为账号唯一凭证，泄露会导致他人使用你的平台配额。

• .pcapng：hcxdumptool/WiFite 抓取的原始数据包
• .22000：PMKID 专用哈希文件（推荐，体积更小、上传更快）

1. 确认密钥已填写，点击「粘贴您的 wpa-sec 密钥」上传按钮
2. 程序自动压缩文件并提交至远端服务器，底部任务栏生成日志文件wpa-sec.out记录进度
3. 服务器排队破解，耗时取决于文件内 AP 数量、密码复杂度，简单弱密码数分钟出结果

1. 移除重复项
    

   开启后自动合并同一 WiFi 多 MAC 副本，每个 SSID 仅显示一条密码结果，精简列表。

2. 仅显示已找到的
    

   开启后过滤掉未破解成功的网络，只展示跑出明文密码的热点。

3. 搜索框
    

   支持输入 WiFi 名称 (SSID)、路由器 MAC 地址快速筛选目标记录。

1. 本地小字典跑完无结果 → 上传 WPA-Sec 云端兜底破解；
2. 敏感内网测试环境，优先使用本地 Cracking 模块，避免数据外传。

1. OTG 转接 USB 无线网卡 → USBManager 直通虚拟机
2. WiFite/hcxdumptool 开启 Monitor 监听，抓取 pcapng/22000 哈希文件
3. 方案 A（离线）：Cracking 模块本地字典爆破
4. 方案 B（云端）：本篇 WPA-Sec 上传哈希，服务器分布式破解
5. 导出明文 WiFi 密码完成测试

1. 密钥校验失败

    

   原因：复制密钥时多复制 / 少复制字符、密钥过期；

    

   解决：重新登录官网复制完整 32 位十六进制密钥，清空输入框重新粘贴。

2. 文件上传无响应

    

   原因：虚拟机网络异常、VPN 拦截平台域名；

    

   解决：关闭代理 VPN，重启 Kalidroid 网络栈 Netstack 工具后重试。

3. 上传完成长期无破解结果

    

   原因：目标 WiFi 密码复杂度极高，不在平台共享字典内；

    

   解决：更换更大本地字典，或等待平台字典库更新后重新查询。

4. 下拉框看不到抓包文件

    

   原因：抓包文件未保存在~/captures/目录；

    

   解决：回到 hcxdumptool/WiFite，重新捕获并保存至默认目录。