【前言】
现在的路由器大多都默认用 WPA2-PSK 方式对无线网络进行加密了，不能再像 WEP 加密方式那样好破解，使用字典又需要费心费力地整理字典，而且字典破解的效率还慢。所以我们需要更有效率的破解方法。好在现在大多数的路由器都提供 WPS 功能，通过这个功能，用户可以使用 PIN 码登录到路由器。但这个 PIN 码的长度只有 8 位，而且可能的取值只有11000种（注意，不是 10^8 种）。所以我们可以进行简单粗暴的穷举 PIN 码破解，而且我们可以推断出这种破解方法在目标 AP 开启了 WPS 功能的情况下是可以百分之百破解它的。这其实是很老的破解手段了，但至今依然奏效。 现在的路由器大多都默认用 WPA2-PSK 方式对无线网络进行
