我已经使用 Reaver 和 Bully 等 WPS 评估工具有一段时间了,我可以成功破解路由器的 PIN 码,并在 QSS PBC 和 QSS PIN 码上找到它的密码。当我的路由器上启用了这些选项中的每一个时,它在 Linux 中 WASH 命令的扫描结果中显示为可以破解的启用 WPS 的路由器。
还有一些其他路由器,当我尝试连接它们时,它首先要求我输入 PIN 码,然后是安全密钥,但是当我使用 WASH 或其他此类工具扫描它们时,它们永远不会显示为启用 WPS 的路由器。即使我忽略了这一点并尝试使用 reaver 或欺负者来破解它的 WPS 引脚,即使我的信号强度为 90%,它们也会坚持第一个引脚。我知道路由器有 PIN 的唯一方法是使用这种方法。
他们不是很容易受到这种攻击吗?他们是怎么做到的?