wifi/location/就可以获知免费的无线网络开放地点和密码。
03如果手机带有WiFi模块，可以用手机的WiFi功能当WiFi的嗅探器使用。在户外开着笔记本寻找信号太不高效了。
04确认信号是否是加密信号，尽量优先选择没有加密的网络。如果网络有加密，那也没关系，不过优先选择WEP的网络。
05在这些网络中，使用WirelessMon选择一个信号最强的网络作为优先测试对象。如果第一个网络蹭网失败，则依次往下尝试。
06没有加密的网络直接连接就可以了。如果网络加密，在不采用破解手段的情况下，我们可以用上面提到的弱口令，进行试登录，或许就能成功。
07如果常用的弱口令无效，还可以上网根据SSID和城市、地区在Google或者百度中搜索无线密码，很可能获得惊喜哦。
08最后介绍一个杀手锏。可以直接问店员或者消费的顾客获得无线路由器的密码，如果问店员，你可以装得像消费的顾客。成功率取决于询问的技术，例如找美女去问GG密码就往往一击必杀。
编辑
点评
弱口令是一个常见的安全问题，存在于生活中的各个方面。由于商家为顾客提供的无线上网服务本身就是一个“额外”的项目，所以店家、店员对它并不太在意，而且老板或者店员也不是IT高手，更不会像自家的网络一样怕别人蹭影响网速。所以出门在外，商家的WiFi网络还是比较好蹭的。
