无线安全专题_破解篇02--kali破解pin码

　　最近项目有点紧，所以本应该上周发的文章，拖到了本周三，在此说声抱歉。无线安全专题，我打算系统地写六个部分，分别为破解篇，攻击篇，欺骗篇，路由篇，移动篇和蓝牙篇，当然在发布的过程中，可能还会掺杂着发布flask的教程，分享我的个人博客框架。（我的新书《Python爬虫开发与项目实战》出版了，大家可以看一下样章）

    ​ 上一篇咱们说到了破解篇的第一课：kali破解WPA,今天我们要说的是通过破解pin码,来获取开启wps功能的wifi密码。

 

　　路由器开启wps功能后，会随机生成一个8位的pin码，通过暴力枚举pin码，达到破解的目的，尤其现在很多路由器默认开启了wps功能。大家可能会想到8位的随机pin码将会有100000000种情况，这要pin到何年何月呀。。。。。。不过接下来讲解一下原理，大家会发现其实没多少种情况，这也是这种攻击方式比较流行的原因。

 

　  1.pin码破解的原理:

　　pin码是由8位纯数字组成的识别码，pin码破解是分三部分进行的，规律是这样的：pin码分为三部分，如图：