Claude-Red WPS攻击详解Pixie Dust离线攻击与PIN爆破完全指南【免费下载链接】Claude-Redclaude-red is a curated library of offensive security skills designed for the Claude skills system. Each skill is a structured SKILL.md file that primes Claude with expert-level methodology for a specific attack surface — from SQLi to shellcode, EDR evasion to exploit development.项目地址: https://gitcode.com/GitHub_Trending/cl/Claude-RedClaude-Red是一款面向 Claude 技能系统的攻击性安全技能库其中的 offensive-wps 技能文件 系统讲解了WPSWi-Fi Protected Setup攻击的完整方法论从几秒内出结果的Pixie Dust 离线攻击到需要应对路由器锁定的在线 PIN 爆破。本文用通俗语言带你理解为什么 8 位 PIN 只有约 1.1 万种有效组合、为什么离线攻击几乎不可检测以及新手如何在合法授权场景下安全地学习这套无线渗透技术。一、WPS 为什么容易被打穿——8位PIN背后的数学弱点 WPS 是路由器上那个按一下按钮就能配对的便利功能。但它的密码本质是一个8 位 PIN而这个 PIN 的构造天生就漏了一半PIN 结构说明组合数前 4 位可独立猜测10,000 种后 3 位第 8 位是校验位实际只需猜 3 位1,000 种合计43 分段验证约 11,000 种对比一下一个 8 位纯数字密码有 1 亿种组合而 WPS PIN 的有效搜索空间只有它的万分之一。这就是 WPS 爆破看起来慢、其实很快的根本原因。⚠️ 注意上一张图已在本节前面使用过此处不再重复插入。二、Pixie Dust 离线攻击为什么能秒出PINPixie Dust 攻击利用的是WPS 芯片组在生成随机数nonce时的数学弱点。流程非常简单抓一次握手完整捕获一次 WPS 的 M1–M4 消息交换就像普通配对过程路由器毫无察觉离线算 PIN把抓到的数据带回去本地计算直接解出 8 位 PIN拿到真密码用 PIN 在 M7 消息中直接换取 WPA 密码PSK无需再做密码字典破解它的三大优势让它成为首选攻击⚡快成功时只需几秒钟而在线爆破要 12–24 小时️不可检测全程只有一次正常 WPS 交换与合法用户行为在无线电层面完全一致不依赖网络PIN 和 PSK 都是离线算出来的不触发任何在线失败计数哪些芯片组中招漏洞对照表Pixie Dust 只针对特定芯片组攻击前先看型号表芯片组是否易受攻击常见品牌/设备RalinkRT 系列✅ 是老款 D-Link、TP-Link、EdimaxRealtekRTL8xxx✅ 是多款 TRENDnet、BelkinBroadcom旧固件⚠️ 部分特定型号固件版本MediaTek⚠️ 视版本而定混合情况Atheros❌ 基本已修复—三、如何检测目标是否开启 WPS三步排查法很多家用路由器和运营商光猫默认开启 WPS 且从未关闭——这是该攻击长期有效的现实土壤。第一步把网卡切到监听模式无线攻击的前提详见 offensive-wifi-recon 技能 中的网卡选择与监听模式配置sudo airmon-ng start wlan0第二步扫描哪些 AP 暴露了 WPS专扫 WPS 信息的工具wash或让 airodump 显示 WPS 列sudo wash -i wlan0mon第三步看输出里的关键字段—— WPS 版本、Locked是否已锁定、Configured 状态和厂商。小技巧WPS 2.0 虽引入了强制锁定但不少消费级设备只是失败 3 次锁 60 秒等一下就解锁防御形同虚设。四、在线 PIN 爆破reaver 实战参数与锁定处理当芯片组不受 Pixie Dust 影响时只剩在线爆破这条慢路逐个发送 PIN 尝试让路由器自己报数前 4 位对了会明确回应后 3 位同理。典型 reaver 在线模式一行命令各参数含义值得记sudo reaver -i wlan0mon -b AA:BB:CC:DD:EE:FF -L -N -d 15 -t 30 -T .5 -r 3:30 -vv-L忽略失败锁定、-N不发 NACK-d 15每次尝试间隔 15 秒降低触发锁定概率-r 3:30每试 3 次暂停 30 秒节奏控制锁定Lockout怎么处理现代路由器在 PIN 失败几次后会锁死 WPS表现为不再回应 EAPOL-Start、beacon 中 Locked 标志变为 Yes。应对策略按优先级策略原理备注等待解锁多数设备 60–600 秒自动解锁用-r参数配合节奏重启 AP物理重置状态机仅限获得授权可致断网的场景分散时段利用低流量窗口试错避免与合法 WPS 使用撞车引来管理员注意时间预期到底要等多久11,000 次尝试 ×延迟 超时≈ 最快4 小时现实12–24 小时锁定策略再乘 5–20 倍结论Pixie Dust 若适用快它以分钟计——所以永远先试离线再谈爆破五、进阶技巧厂商 PIN 规律与 PBC 按钮窗口 技巧 1PIN 默认规律。部分厂商的 WPS PIN 由MAC 地址 序列号推导而来。用wpspin之类的工具输入 BSSID可在盲目爆破前先试一批高命中率候选 PIN在特定 Belkin、ZyXEL、Linksys 型号上命中率很高。技巧 2PBC 按钮窗口。用户按下路由器 WPS 按钮后会打开120 秒免 PIN 配对窗口期间任何请求 WPS 配对的客户端都能直接接入。实用场景某些 bug 设备存在永久 PBC 窗口值得一测其余情况则依赖物理接触或社会工程IT 会在 14:00 按按钮可行性有限。六、攻防双方视角攻击如何被发现这张对照表帮你理解为什么 Pixie Dust 难防攻击信号防御方视角reaver/bully 的流量特征WIPS 规则可识别高频 WPS 交换PIN 失败激增WPS Locked 标志翻转可能被记录Pixie Dust 离线破解几乎不可检测——只有一次正常交换管理后台日志消费级设备极少有 WPS 审计功能一句话总结在线爆破像在敲锣打鼓Pixie Dust 像无声开锁——这正是它被优先推荐的原因。七、快速上手把 WPS 技能装进你的 Claude 环境把技能文件放进 Claude 的技能目录即可按需自动加载提到 WPS 就会激活offensive-wps方法论git clone https://gitcode.com/GitHub_Trending/cl/Claude-Red ~/.claude/skills/claude-red ./install.sh --category wireless # 只装无线分类也可以用项目自带的 install.sh 脚本交互式安装技能清单可参考 claude-skills.json完整目录见 README.md 中的 Wireless 分类表格。八、合规提醒与延伸阅读 合规红线WPS 攻击仅可在授权范围内使用——自己家中路由器的加固测试、客户书面授权的红队评估、CTF 竞赛或安全培训。未经授权对他人网络实施攻击在多数地区属违法行为。延伸学习路径同仓库内均为结构化 SKILL.mdWPS 完整方法论本文来源Skills/wireless/offensive-wps/SKILL.md无线侦察与监听模式Skills/wireless/offensive-wifi-recon/SKILL.md802.11 总览握手捕获、PMKID、邪恶双子Skills/wireless/offensive-wifi/SKILL.mdWPA2-PSK 离线字典破解Skills/wireless/offensive-wpa2-psk/SKILL.md报告撰写规范Skills/utility/offensive-reporting/SKILL.md本文小结WPS 的 11,000 组合弱点是所有攻击的起点Pixie Dust 靠芯片组随机数弱点实现秒级离线破解且难以检测应永远第一优先在线爆破是慢速兜底参数与锁定节奏决定成败厂商 PIN 规律和 PBC 窗口则是常被忽略的隐藏捷径。【免费下载链接】Claude-Redclaude-red is a curated library of offensive security skills designed for the Claude skills system. Each skill is a structured SKILL.md file that primes Claude with expert-level methodology for a specific attack surface — from SQLi to shellcode, EDR evasion to exploit development.项目地址: https://gitcode.com/GitHub_Trending/cl/Claude-Red创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 Claude-Red WPS攻击详解：Pixie Dust离线攻击与PIN爆破完全指南
Claude-Red WPS攻击详解Pixie Dust离线攻击与PIN爆破完全指南【免费下载链接】Claude-Redclaude-red is a curated library of offensive security skills designed for the Claude skills system. Each skill is a structured SKILL.md file that primes Claude with expert-level methodology for a specific attack surface — from SQLi to shellcode, EDR evasion to exploit development.项目地址: https://gitcode.com/GitHub_Trending/cl/Claude-RedClaude-Red是一款面向 Claude 技能系统的攻击性安全技能库其中的 offensive-wps 技能文件 系统讲解了WPSWi-Fi Protected Setup攻击的完整方法论从几秒内出结果的Pixie Dust 离线攻击到需要应对路由器锁定的在线 PIN 爆破。本文用通俗语言带你理解为什么 8 位 PIN 只有约 1.1 万种有效组合、为什么离线攻击几乎不可检测以及新手如何在合法授权场景下安全地学习这套无线渗透技术。一、WPS 为什么容易被打穿——8位PIN背后的数学弱点 WPS 是路由器上那个按一下按钮就能配对的便利功能。但它的密码本质是一个8 位 PIN而这个 PIN 的构造天生就漏了一半PIN 结构说明组合数前 4 位可独立猜测10,000 种后 3 位第 8 位是校验位实际只需猜 3 位1,000 种合计43 分段验证约 11,000 种对比一下一个 8 位纯数字密码有 1 亿种组合而 WPS PIN 的有效搜索空间只有它的万分之一。这就是 WPS 爆破看起来慢、其实很快的根本原因。⚠️ 注意上一张图已在本节前面使用过此处不再重复插入。二、Pixie Dust 离线攻击为什么能秒出PINPixie Dust 攻击利用的是WPS 芯片组在生成随机数nonce时的数学弱点。流程非常简单抓一次握手完整捕获一次 WPS 的 M1–M4 消息交换就像普通配对过程路由器毫无察觉离线算 PIN把抓到的数据带回去本地计算直接解出 8 位 PIN拿到真密码用 PIN 在 M7 消息中直接换取 WPA 密码PSK无需再做密码字典破解它的三大优势让它成为首选攻击⚡快成功时只需几秒钟而在线爆破要 12–24 小时️不可检测全程只有一次正常 WPS 交换与合法用户行为在无线电层面完全一致不依赖网络PIN 和 PSK 都是离线算出来的不触发任何在线失败计数哪些芯片组中招漏洞对照表Pixie Dust 只针对特定芯片组攻击前先看型号表芯片组是否易受攻击常见品牌/设备RalinkRT 系列✅ 是老款 D-Link、TP-Link、EdimaxRealtekRTL8xxx✅ 是多款 TRENDnet、BelkinBroadcom旧固件⚠️ 部分特定型号固件版本MediaTek⚠️ 视版本而定混合情况Atheros❌ 基本已修复—三、如何检测目标是否开启 WPS三步排查法很多家用路由器和运营商光猫默认开启 WPS 且从未关闭——这是该攻击长期有效的现实土壤。第一步把网卡切到监听模式无线攻击的前提详见 offensive-wifi-recon 技能 中的网卡选择与监听模式配置sudo airmon-ng start wlan0第二步扫描哪些 AP 暴露了 WPS专扫 WPS 信息的工具wash或让 airodump 显示 WPS 列sudo wash -i wlan0mon第三步看输出里的关键字段—— WPS 版本、Locked是否已锁定、Configured 状态和厂商。小技巧WPS 2.0 虽引入了强制锁定但不少消费级设备只是失败 3 次锁 60 秒等一下就解锁防御形同虚设。四、在线 PIN 爆破reaver 实战参数与锁定处理当芯片组不受 Pixie Dust 影响时只剩在线爆破这条慢路逐个发送 PIN 尝试让路由器自己报数前 4 位对了会明确回应后 3 位同理。典型 reaver 在线模式一行命令各参数含义值得记sudo reaver -i wlan0mon -b AA:BB:CC:DD:EE:FF -L -N -d 15 -t 30 -T .5 -r 3:30 -vv-L忽略失败锁定、-N不发 NACK-d 15每次尝试间隔 15 秒降低触发锁定概率-r 3:30每试 3 次暂停 30 秒节奏控制锁定Lockout怎么处理现代路由器在 PIN 失败几次后会锁死 WPS表现为不再回应 EAPOL-Start、beacon 中 Locked 标志变为 Yes。应对策略按优先级策略原理备注等待解锁多数设备 60–600 秒自动解锁用-r参数配合节奏重启 AP物理重置状态机仅限获得授权可致断网的场景分散时段利用低流量窗口试错避免与合法 WPS 使用撞车引来管理员注意时间预期到底要等多久11,000 次尝试 ×延迟 超时≈ 最快4 小时现实12–24 小时锁定策略再乘 5–20 倍结论Pixie Dust 若适用快它以分钟计——所以永远先试离线再谈爆破五、进阶技巧厂商 PIN 规律与 PBC 按钮窗口 技巧 1PIN 默认规律。部分厂商的 WPS PIN 由MAC 地址 序列号推导而来。用wpspin之类的工具输入 BSSID可在盲目爆破前先试一批高命中率候选 PIN在特定 Belkin、ZyXEL、Linksys 型号上命中率很高。技巧 2PBC 按钮窗口。用户按下路由器 WPS 按钮后会打开120 秒免 PIN 配对窗口期间任何请求 WPS 配对的客户端都能直接接入。实用场景某些 bug 设备存在永久 PBC 窗口值得一测其余情况则依赖物理接触或社会工程IT 会在 14:00 按按钮可行性有限。六、攻防双方视角攻击如何被发现这张对照表帮你理解为什么 Pixie Dust 难防攻击信号防御方视角reaver/bully 的流量特征WIPS 规则可识别高频 WPS 交换PIN 失败激增WPS Locked 标志翻转可能被记录Pixie Dust 离线破解几乎不可检测——只有一次正常交换管理后台日志消费级设备极少有 WPS 审计功能一句话总结在线爆破像在敲锣打鼓Pixie Dust 像无声开锁——这正是它被优先推荐的原因。七、快速上手把 WPS 技能装进你的 Claude 环境把技能文件放进 Claude 的技能目录即可按需自动加载提到 WPS 就会激活offensive-wps方法论git clone https://gitcode.com/GitHub_Trending/cl/Claude-Red ~/.claude/skills/claude-red ./install.sh --category wireless # 只装无线分类也可以用项目自带的 install.sh 脚本交互式安装技能清单可参考 claude-skills.json完整目录见 README.md 中的 Wireless 分类表格。八、合规提醒与延伸阅读 合规红线WPS 攻击仅可在授权范围内使用——自己家中路由器的加固测试、客户书面授权的红队评估、CTF 竞赛或安全培训。未经授权对他人网络实施攻击在多数地区属违法行为。延伸学习路径同仓库内均为结构化 SKILL.mdWPS 完整方法论本文来源Skills/wireless/offensive-wps/SKILL.md无线侦察与监听模式Skills/wireless/offensive-wifi-recon/SKILL.md802.11 总览握手捕获、PMKID、邪恶双子Skills/wireless/offensive-wifi/SKILL.mdWPA2-PSK 离线字典破解Skills/wireless/offensive-wpa2-psk/SKILL.md报告撰写规范Skills/utility/offensive-reporting/SKILL.md本文小结WPS 的 11,000 组合弱点是所有攻击的起点Pixie Dust 靠芯片组随机数弱点实现秒级离线破解且难以检测应永远第一优先在线爆破是慢速兜底参数与锁定节奏决定成败厂商 PIN 规律和 PBC 窗口则是常被忽略的隐藏捷径。【免费下载链接】Claude-Redclaude-red is a curated library of offensive security skills designed for the Claude skills system. Each skill is a structured SKILL.md file that primes Claude with expert-level methodology for a specific attack surface — from SQLi to shellcode, EDR evasion to exploit development.项目地址: https://gitcode.com/GitHub_Trending/cl/Claude-Red创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考