Kali学习 | 无线渗透：7.4 攻击WPS（Wi-Fi Proteced Setup）

WPS 介绍

WPS是由Wi-Fi联盟所推出的全新Wi-Fi安全防护设定标准。
该标准主要是为了解决无线网络加密认证设定的步骤过于繁杂的弊病。
因为通常用户往往会因为设置步骤太麻烦，以至于不做任何加密安全设定，从而引起许多安全上的问题。
所以很多人使用WPS设置无线设备，可以通过个人识别码（PIN）或按钮（PBC）取代输入一个很长的密码短语。
当开启该功能后，攻击者就可以使用暴力攻击的方法来攻击WPS。
本小节将介绍使用各种工具攻击WPS。

现在大部分路由器上都支持WPS功能。
以前路由器有专门的WPS设置，现在的路由器使用QSS功能取代了。
这里以TP-LINK型号为例，介绍设置WPS功能，如图示。如果使用WPS的PBC方式，只需要按下路由器上的QSS/RESET按钮就可以了。

所从该界面可以看到QSS功能已开启，可以看到当前的PIN码是04588306。
这里可以重新生成新的PIN码，或者恢复初始PIN码。

使用Reaver破解WPS

（1）插入无线网卡，使用ifconfig命令查看无线网卡是否已经正确插入。执行命令如下所示：

从输出的信息中可以看到，只有一个以太网接口etho。
这是因为无线网卡可能没有启动，首先来启动该无线网卡。执行命令如下所示：

root@Kali：～#ifconf