无线安全_wifi密码获取(wps 穷举pin)、防范

一、准备

虚拟机CD Linux
外置无线网卡（本人用RTL8187）

二、步骤

1. 安装好CD Linux之后，我们启动虚拟机，并将外置无线网卡插到电脑上。

2. 如果无线网卡不能自动识别到虚拟机中，可以点击下列按钮如果无线网卡不能自动识别到虚拟机中，可以点击下列按钮
   
   使得连接到电脑中的无线网卡连接到虚拟中

3. 打开cd linux中的miniwep
   

4. 点击右侧栏中的扫描
   
   待扫描结束后会显示出无线网卡所找到的wifi热点

5. 如下图，我们选择结尾有wps的热点
   

6. 接下来点击Reaver按钮，此时开始穷举pin码
   

7. 接下来就是耐心等待，最终穷举出的结果如下图
   

三、总结

• pin码是厂家为方便用户设置的一个功能，用户只需要输入路由器上的pin码即可登陆到wifi然后上网，无需对路由器进行密码的设置。
• pin码由8位纯数字组成，所以通过工具穷举非常容易破解，只是时间问题而已。我破解花了将近两天的时间。
• 最后，对于安全方面。对于有此功能的路由器，最好还是在路由器设置界面将其关闭。因为即使你设置了再复杂的路由器密码，但是开启了此功能。只要黑客将你的pin码爆破出来，那么你的路由器密码也就暴露出来根本没有起到防范的作用。