我对世界充满恶意.№1

尝试写点东西很多次，每次都停止在搜集资源阶段
希望这次能坚持下来，锻炼下MarkDown。
Begin at the very beginning.

基础知识分享，大神请远观，不要玩我~~~

无线路由之QSS

远古时期，咱用WEP加密，瞬间各种蹭网神器降临人间，唉，好无赖，后来IEEE实在看不下去，在IEEE802.11i针对WEP加密的各种缺陷进行了改进。现如今，跟着无线路由设置向导，整个WPA/WPA2 personal级别的密码，瞬间感觉路由在手，天下我有。

俗话说的好，上帝给你关住门，咱就从窗户进去。各大厂商为方便广大用户使用，免去繁琐的“点击-输入密码-确定”的过程，为咱们推出了贴心的WPS和QSS功能。该功能的通俗打开姿势为：

姿势一：

1. 路由器打开QSS功能，终端支持QSS。
2. 从某个角落拿出沾满灰尘的路由器，此步费时费力，请备好洗衣用品。
3. 按住路由器的QSS或WPS键，大约3S松手。
4. 然后连接，等待。。。。
5. 运气好就连上了哟，亲~

姿势二：

1. 登陆路由器，获取QSS的PIN。
2. 终端切换到输入PIN码的界面，输入PIN码连接
3. 。。。

姿势三：

。。。
0.0

此上连接方法非严谨连接步骤，求大神放过。。。

听说这玩意有5种打开姿势，可是哪种姿势都不如直接输入密码省力啊。什么，不熟的人来家里玩，不想让人家知道家里的密码。人家去你家玩，你好意思连WLAN密码都不告诉人家？抠门，抠抠抠！

这玩意就是上帝给咱留的窗户，甚至还有彩蛋，TP和TENDA在某个时间出厂的路由器可以直接从MAC地址算出PIN码，这直接把后门打开了好吧。。。大家可以百度MAC PIN 对照,如果你家路由在对照表里，恭喜，打开QSS功能，你就再也不怕忘记无线密码啦！~

好啦好啦，下面说下怎么钻窗户：

• 平台：几乎全平台包括安卓手机
• 工具：Aircrack-ng + Reaver
• 步骤：1.airmon-ng打开网卡监听模式；2.airodump-ng搜索开启wps的无线路由；3.reaver穷举PIN码。

最基本的就是这样，很简单的三个命令，你家密码别人就知道了。你想知道多久能破出来？PIN码一共8位，先破解前4位，共10000种组合，然后破解随后3位，共1000种，最后一位不用破解，可以算出来。嗯。就是这样，一共11000种组合，按照3s Try一个PIN，也就33000s，你敢除以3600？

当然，厂家也不是都是无脑，窗户也没那么好爬，有些路由器会检测到跑PIN的行为，把MAC加入黑名单。BUT reaver 穷举时可以伪造客户端的MAC。。。

各位大侠，查看下路由器吧，如果有QSS或者WPS选项，一般左侧列表里能直接看到，如果没有，去无线安全设置看看，关闭这个没用的快速连接功能吧。
附上TP的QSS设置界面

左侧列表

QSS安全设置

此文非专业知识介绍，非严谨学术，只为大家理解。
另，此文无校对，有错别字，请拿人民币砸我~