wifit3 WPS锁机监控指南如何识别静默锁机路由器并实现自适应退避【免费下载链接】wifit3Wifite but USB-only cross-platform.项目地址: https://gitcode.com/GitHub_Trending/wi/wifit3wifit3 是一款跨平台的 USB Wi-Fi 审计工具纯 Python零运行时依赖它的 WPS PIN 暴力破解内置了完整的锁机监控既能从信标里读出路由器的硬锁标志又能通过三次拒绝规则抓出从不广播锁机标志的静默锁机路由器并用实测时长驱动的自适应退避代替死板的固定等待让不同行为的路由器各自收敛到真实的锁机周期。为什么 WPS 破解需要锁机监控WPS 的 8 位 PIN 被拆成两半前 4 位 后 3 位 1 位校验和最坏约需 1.1 万次尝试前 10⁴ 后 10³。许多路由器在连续猜错后会进入 WPS 锁机Setup-Locked锁机期间拒绝一切 WPS 会话。如果破解器不管锁机继续硬试时间全浪费在空转上而 reaver 固定等 60 秒、bully 固定等 43 秒的做法对锁机周期是 30 秒或 20 分钟的路由器都同样低效。wifit3 的答案是测量而不是拍脑袋——见 lock.py 文件头注释第 9–12 行。识别静默锁机硬锁与软锁两条信号线wifit3 定义了两类锁机信号对应两个术语hard lock硬锁和soft lock软锁。硬锁信标里的 AP-Setup-Locked 标志标准行为的路由器会在 WSC 信息元素里广播AP-Setup-LockedTLV。帧解析器在扫描阶段就把它解码成AccessPoint.wps_locked字段解析逻辑见 parser.pyattr ATTR_AP_SETUP_LOCKED且值为0x01即视为锁机模型字段定义在 access_point.py会话中收到config_error15WPS_CFG_SETUP_LOCKED也直接判定锁机见 pin.py软锁静默锁机路由器的三击规则有些路由器锁机后既不广播锁机标志也不回 config-error——这就是静默锁机器silent locker。wifit3 用启发式规则兜底事件行为路由器在判断 PIN 前半段之前就连续拒绝NACK/协议错误strike 1路由器真的回答了 M5 或明确 NACK说明 PIN 半段被判定strike 清零视为真实进展strike 达到阈值 3判定软锁进入退避核心类LockTracker只有约 70 行阈值等参数都摆在明面上lock.pystrike_threshold3、min_wait30s、max_wait360s、initial_wait60s。自适应退避等待时长是学出来的LockTracker在每次锁机期间用单调时钟记录实际锁了多久解锁时把时长存入历史。下次退避时取最长一次实测值 × 1.1再夹在 30s–360s 之间lock.py没有任何观测 → 首次保守等待 60s观察到一次 100s 的锁机 → 下次等待约 110s对锁机 20 分钟的路由器等待逐步逼近真实上限封顶 360s 后靠信标轮询提前感知解锁单元测试test_lock_backoff_grows_with_observation验证了这条学习曲线test_wps_campaign.py。运行时闭环从检测到恢复WPS PIN 战役WpsCampaign把锁机监控织进了主循环关键路径在 pin.py每轮先查锁机lock.is_locked(beacon_locked)同时看信标标志与 strike 计数区分锁机类型信标显示锁机记为hard纯启发式触发记为softFocus 界面各自用红/橙色倒计时显示lock_kind/lock_remaining_seconds见 pin.py等待中持续轮询信标一旦锁机标志清除且 strike 回落立即结束等待不干等满全程解锁后轮换 MAC再开新会话避开针对单客户端 MAC 的限速_rotate_macpin.py防无限空转连续 5 个锁机周期仍无 PIN 进展则放弃任务避免在永久锁死的 WPS 上白耗时间_MAX_LOCKS_NO_PROGRESS5pin.py误判保护如果路由器对我们零 ACK可能是信号问题而非锁机只重试不进入退避日志会提示No ACK from APpin.py在界面里一眼看到锁机状态锁机监控的成果直接暴露给用户不用翻日志扫描页锁机中的 AP 显示WPS 并降低攻击优先级排序scanner.pyFocus 卡片WPS 列用 / 实时显示锁机与否focus_model.py目标已被信标锁机时还会在任务入口直接标注WPS lockedpin.py任务状态行显示hard 4:32/soft 1:05这样的类型 倒计时wps_status_markuppin.py源码与测试地图内容路径锁机检测 自适应退避核心src/wifit3/campaigns/wps/lock.pyPIN 战役编排锁机闭环src/wifit3/campaigns/pin.pyWPS 模块架构说明含静默锁机实测结论src/wifit3/campaigns/wps/README.md信标 WSC TLV 解析src/wifit3/dot11/parser.py锁机退避单元测试tests/campaigns/test_wps_campaign.py真机 WPS 验证脚本scripts/wps/wps_lab.pyWPS 模块的 README 还记录了硬件实测结论静默锁机确实存在3-strike 软锁就是为它设计的config_error15则覆盖了按规范显式上报锁机的路由器README.md。快速上手wifit3 需要至少一块支持的 USB 无线网卡如 RTL8812AU、MT7610U 系列支持 Linux / macOS / Windows。从源码运行的最快方式git clone https://gitcode.com/GitHub_Trending/wi/wifit3 cd wifit3 uv sync uv run wifit3启动后在扫描页选中 WPS 开启的目标点击WPS PIN即可。若目标正在锁机状态行会显示锁机类型与剩余倒计时——它学到的每一秒等待时长都来自对这台路由器的真实测量。【免费下载链接】wifit3Wifite but USB-only cross-platform.项目地址: https://gitcode.com/GitHub_Trending/wi/wifit3创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考