做了下，發現方法還是很簡單，只是時間消耗也有點久，從12點一直跑到5點，算我運氣差吧。

1.把無線網卡調整到Monitor模式，這樣就可以監聽無線網卡的流量了。具體方法是： airmon-ng start wlan0。

之后用ifconfig命令能查找到mon0這個設備，就代表設置成功了。

2.下載安裝reaver軟件。

3.使用wash -i mon0命令，就可以查找出周邊那些路由器是開啟了WPS功能的。

當然，如果沒有這個命令，也可以用BT5自帶的airdump-ng mon0.顯示的路由器里面，如果出現了wps的標準就對了。

4.選擇有WPS的一個路由器（一定要信號好的，應該至少高于-75），使用命令 reaver -i mon0 -b MAC -vv

其中MAC是指在第三個步驟中顯示的路由器的MAC地址，超過來就可以了。-vv是兩個v，而不是w哦。

這樣reaver軟件就開始工作了。一個個PIN碼試過去，先是PIN碼的前面4位改變，等前面4位出來了就成功了90%，就是后面3位就會很快出來了。

 

當然，理論上PIN碼的可能性是10^4+10^3=11000個，那么按一般信號，每秒測試3個PIN碼，那么把所有的遍歷完將會使用9.2個小時。那么平均使用時間是4.6個小時了，所以還是要看運氣。。當然只要時間夠了，信號好了，WPS的密碼一定是能破解出來的。。。