用途：整理针对 WPS（Wi-Fi Protected Setup）的 PIN 攻击方法论，属于无线安全测试资料，说明 WPS PIN 如何经 M3/M4 消息交换转换为网络 PSK。
主要能力与流程：先用 wash 或 airodump-ng 检测开启 WPS 的 AP（观察 beacon 中的 WPS IE），查看 WPS 版本、Locked 状态、Configured/Unconfigured 与厂商；优先尝试 Pixie Dust 离线攻击，抓取一次完整 WPS 握手（M1–M4）后离线计算 PIN，支持 reaver -K 1 与 bully 两种工具。资料称 Pixie Dust 对 Ralink、Realtek、部分旧 Broadcom 及特定 MediaTek 版本有效，Atheros 多已修补。成功后可输出 WPS PIN、WPA PSK 与 AP SSID；PIN 通过 M7 消息直接得到 PSK，无需破解 PSK。若 Pixie Dust 失败，可尝试厂商默认 PIN 推算（wpspin --bssid），最后才用在线爆破。
必要用法命令保留原样：sudo wash -i wlan0mon；sudo airodump-ng wlan0mon --wps；sudo reaver -i wlan0mon -b AA:BB:CC:DD:EE:FF -K 1 -vvv；sudo bully -b AA:BB:CC:DD:EE:FF -d -v 3 wlan0mon；在线模式 sudo reaver -i wlan0mon -b AA:BB:CC:DD:EE:FF -L -N -d 15 -t 30 -T .5 -r 3:30 -vv；PBC 尝试 sudo reaver -i wlan0mon -b AA:BB:CC:DD:EE:FF -p '00000000' -P；PIN 推算 wpspin --bssid AA:BB:CC:DD:EE:FF。
限制与注意：WPS 2.0 引入锁定强制，部分消费级 AP 仍为“3 次失败锁 60 秒”，可等待绕过；在线爆破约 11000 次，最佳约 4 小时、实际 12–24 小时，受锁定策略放大 5–20 倍。PBC 需物理按键或社工条件，部分有缺陷 AP 可能存在永久 PBC 窗口。Pixie Dust 仅发生一次 WPS 交换，与正常客户端类似，从线路角度基本无法检测；在线爆破会产生快速 WPS 交换与 PIN 失败激增等可观测信号。资料未提供具体收费、平台与授权要求信息。相关参考包括 pixiewps、reaver、bully 与 WPS 2.0 规范。