ISP能否监测到针对自家wifi路由器的brute force attack行为？

首先给出明确结论：你做自家WiFi的暴力破解测试，产生的大量接入请求完全不会被ISP监测到，不需要担心触发运营商侧的安全预警，原因如下：

• WiFi接入认证的全流程都发生在你的家庭局域网范围内，所有接入请求、握手报文只会在你的测试终端和家用路由器之间传输，不会进入公网链路。ISP的监测范围仅限于你的路由器上行到运营商核心网的公网流量，根本无法捕获你的内网无线通信数据。
• 如果你采用的是抓取WPA/WPA2四步握手包后离线跑字典的测试方案，全程几乎不会产生频繁的接入请求，所有密码枚举计算都在你本地设备完成，和公网完全没有交互，连路由器侧的负载影响都很小。
• 就算你采用的是在线逐个尝试密码接入的测试模式，最坏情况也只是触发家用路由器自带的防暴力破解规则（比如短时间内拒绝新的接入请求、路由器临时卡顿），全程不会有相关数据上报给ISP。

额外提示：测试过程中注意限定目标为你自己所有的WiFi SSID，不要扫描、尝试接入周边非你所有的无线网络，避免违反本地网络安全相关法规。

内容的提问来源于stack exchange，提问作者Andrea Catani