无线Wifi密码之PIN破解篇(WPA)精编版

PIN破解是近年来流行起来的wifi密码破解最有效的方式了。那什么是PIN？有什么用？

这里要先说一个概念，WPS， WPS（Wifi Protected Setup）是一种免输密码和SSID的建议无线配置协议，它的好处是能够让支持WPS的设备，在第一次连接某个设备时，能够通过不用手工输入SSID和密码的方式，自动建立连接。

因为方便，所以危险。如果我们知道一个路由的SSID和PIN，那么我们就可以光明正大的进到这个wifi网络中，即时我们不知道wifi的密码也没关系。而一旦我们知道PIN，那WPA2加密方式也形同虚设，我们可以通过上文说的Reaver软件来获取密码。

PIN码的格式很简单，八位十进制数，最后一位（第8位）为校验位(可根据前7位算出)，验证时先检测前4位，如果一致则反馈一个信息，所以只需1万次就可完全扫描一遍前4位，前4位确定下来的话，只需再试1000次（接下来的3位），校验位可通过前7为算出，就可暴力验证出pin 码。所以即时你不知道校验位怎么计算，那你最多尝试10000+1000+10次=11010次就可以获得PIN，从而获得wifi密码，是不是简单很多？

先放图，这里为了方便演示，我以自己的路由为例。假设已经获得了PIN（14099281），这是我Tplink的PIN码。从路由界面获取。

（1）和上文一样，先扫描出可用的无线网络，不过这次就不用抓包了。因为你是直接PIN路由的，也不需要有设备在线。点击Reaver。

（2）在命令栏添加 -p1*******，意思是从14099281开始PIN，这样的话，一下子就可以获得PIN码，正常情况下不知道的话，不用填，直接点击OK，然后等待密码出来就可以了。

因为这里测试PIN已知，所以不到10秒钟，密码就出现了。