WPA/WPA2安全与破解 2

PIN码攻击

PIN码指的是WPS中的PIN码，WPS（Wifi Protected Setup）是一种免输密码和SSID的建议无线配置协议，它的好处是能够让支持WPS的设备，在第一次连接某个设备时，能够通过不用手工输入SSID和密码的方式，自动建立连接。

WPS其实有很多种实现方式，PIN方式是其中之一，除此之外还有Push Button方式、USB方式和NFC（近场通信）方式。他们的工作方式基本上都是通过一定的协议进行握手之后，由路由器将无线网络的SSID和密码发送给无线设备，从而完成无线设备连接无线路由器的自动配置。

OS：cdlinux。包含打气筒，奶瓶，水滴等工具。

都是自动化的，按照步骤点击即可。网上教程也很多。

简单说一下打气筒。

首先选择网卡，激活网卡到monitor模式，next。Scan for WPS enabled APs。选择一个，RSSI信号值为为负值，绝对值越小信号越好。选择一个，next。默认选择即可。

reaver -i mon0 -b ap mac -a -c channel num -e ap name -v

-a, --auto                      Auto detect the best advanced options for the target AP

破解过程的文件在/usr/local/etc/reaver下，可以把文件复制出来，打开记录破解进度。

破解速度取决于网卡，电脑配置，信号强度等，一般需要10小时左右。观察破解过程，可以发现