打气筒教程[1].doc

新手一只，苦力学习3天目前战绩颇丰。共破解5个；额、 几乎全部周边的路由器。来这边教教新入门的群众2012-3-7 13:03 上传下载附件 (24.46 KB) 2012-3-7 13:03 上传下载附件 (37.57 KB) 2012-3-7 13:03 上传下载附件 (40.49 KB) 2012-3-7 13:03 上传下载附件 (36.46 KB) 2012-3-7 13:03 上传下载附件 (51.43 KB) 2012-3-7 13:04 上传下载附件 (47.1 KB) 2012-3-7 13:04 上传下载附件 (64.74 KB) 2012-3-7 13:10 上传下载附件 (75.26 KB) 教程就到这里了，下面说说知道前4位PIN码和知道8位PIN码的用法。2012-3-7 13:10 上传下载附件 (61.92 KB) 2012-3-7 13:10 上传下载附件 (77.49 KB) 下面是出现动态密码的图2012-3-7 13:25 上传下载附件 (301.27 KB) 2012-3-7 13:10 上传下载附件 (53.9 KB) 2012-3-7 13:10 上传下载附件 (70.76 KB) 后面的是测试图。打气筒参数详解/article-4040-1.htmlRequired Arguments:-i, -interface=Name of the monitor-mode interface to use网卡的监视接口，通常是mon0-b, -bssid=BSSID of the target APAP的MAC地址Optional Arguments:-m, -mac=MAC of the host system指定本机MAC地址，在AP有MAC过滤的时候需要使用-e, -essid=ESSID of the target AP路由器的ESSID，一般不用指定-c, -channel= Set the 802.11 channel for the interface (implies -f)信号的频道，如果不指定会自动扫描-o, -out-file=Send output to a log file stdout标准输出到文件-s, -session=Restore a previous session file恢复进程文件-C, -exec=Execute the supplied command upon successful pin recoverypin成功后执行命令-D, -daemonizeDaemonize reaver设置reaver成Daemon-a, -autoAuto detect the best advanced options for the target AP对目标AP自动检测高级参数-f, -fixedDisable channel hopping禁止频道跳转-5, -5ghzUse 5GHz 802.11 channels使用5G频道-v, -verboseDisplay non-critical warnings (-vv for more)显示不重要警告信息 -vv 可以显示更多-q, -quietOnly display critical messages只显示关键信息-h, -helpShow help显示帮助Advanced Options:-p, -pin=Use the specified 4 or 8 digit WPS pin直接读取psk（本人测试未成功，建议用网卡自带软件获取）-d, -delay=Set the delay between pin attempts 1pin间延时，默认1秒，推荐设0-l, -lock-delay=Set the time to wait if the AP locks WPS pin attempts 60AP锁定WPS后等待时间-g, -max-attempts=Quit after num pin attempts最大pin次数-x, -fail-wait=Set the time to sleep after 10 unexpected failures 010次意外失败后等待时间，默认0秒-r, -recurring-delay=Sleep for y seconds every x pin attempts每x次pin后等待y秒-t, -timeout=Set the receive timeout period 5收包超时，默认5秒-T, -m57-timeout=Set the M5/M7 timeout period 0.20M5/M7超时，默认0.2秒-A, -no-associateDo not associate with the AP (association must be done by another application)不连入AP（连入过程必须有其他程序完成）-N, -no-nacksDo not send NACK messages when out of order packets are received不发送NACK信息（如果一直pin不动，可以尝试这个参数）-S, -dh-smallUse small DH keys to improve crack speed使用小DH关键值提高速度（推荐使用）-L, -ignore-locksIgnore locked state reported by the target AP忽略目标AP报告的锁定状态-E, -eap-terminateTerminate each WPS session with an EAP FAIL packet每当收到EAP失败包就终止WPS进程-n, -nackTarget AP always sends a NACK Auto对目标AP总是发送NACK，默认自动-w, -win7Mimic a Windows 7 registrar False模拟win7注册，默认关闭-个人心得-对一个ap刚开始pin的时候打开-vv参数，如果顺利，就中断，然后改成-v继续pin，反正进度是可以保存的reaver -i mon0 -b xx:xx:xx:xx:xx:xx -d 0 -vv -a -S如果一直pin不动，尝试加-N参数reaver -i mon0 -b xx:xx:xx:xx:xx:xx -d 0 -vv -a -S -参数的意思-a 自动检测目标AP最佳配置-v显示信息-S,-n把S改n可能会慢一点点 但可以有效防止漏码-x 20当出现10次pin尝试都无法收到数据包休息20秒-r 100:10每PIN100次休息10秒-I 300有的路由会有PIN保护PIN错多少次起码300秒后才允许你继续PIN如果遇到那些容易PIN死的路由，建议大家把-S改成-n ，后面可以加上 -t 10 -d 2-t 10发送nack的收包超时如果t后不加数字就是收包超时5秒-d 2每PIN后等待2秒后继续PIN下一个漏码！去-S加-n参数，你会有惊喜pin时最好把-S换成-n ，mercury路由器加-d9 -t9 否则会pin死，mercury路由器加-d9 -t9 否则会pin死 怎么加啊朋友不会pin死 你点reaver以后 弹出一个框 什么-a -v -S 你把-S换成-n 后面不变加-d9 -t9xiaopan FTP/thread-222046-1-1.html/Linux/2010-03/24798.htm/popfei3707126/blog/static/12297648420091171071662//thread-222046-1-1.html2012-3-7 13:11 上传下载附件 (65.62 KB) 不会的加我QQ 491905953 注明：你是干嘛的。交流技术。本人技术鸟一只。不是js2012-3-7 13:11 上传下载附件 (23.06 KB) 38:83:45:B2 (0573 38:83:45:61 3415 38:83:45:5c:2d:e4 8444195938:83:45:BE:04:4C 75948139 38:83:45:6d 6692 38:83:45 9548 38:83:45:65:74:da 80266419 38:83:45:A8 3803 38:83:45:46 63304374 38:83:45:72 21633485 38:83:45:3D (0798 38:83:45:4E 66294283 38:83:45:4A 2112 38:83:45:87 2890 38:83:45:95 1228 40:16:9f:E5 (00721790 40:16:9F:4D 39374295 40:16:9F:6C 69465901 40:16:9F:2A 0800713140:16:9f:45 8781.994 40:16:9F:A2 221840:16:9f:21 2802 40:16:9f:29 5695 40:16:9f:71 3353 40:16:9F:E2 1706 40:16:9F * 9834 40:16:9F:F8 1331 40:16:9F:66 * 9338 40:16:9f:5C 2752 40:16:9f-D4 4730 40:16:9f:E4 8219 40:16:9F:B9:CF:4A 47344389 40:16:9F:77 * *08431004 40:16:9F:F8 * 13314989 40:16:9F:4D * 39374295 c8:3A:35:13:E0 1036 c8:3a:35:35 3496 C8:3A:35:5F 62324724 c8:3a:35:39 3492 C8:3A:35:08 5420964 C8:3A:35:21 2179 c8:3A:35:47 4664 5C:63:BF:3F (0197 5c:63:bf:56 3721 5c:63:bf:c9 1078 5c:63:bf:ee (0342 5c:63:bf:e4:a2:c8 3434 5c:63:bf:61:77:3a 88028194 5c:63：bf *0283 5c:63:bf:5a 5525 5C:63:BF:96 10018514 5C:63:BF:53 20678050 5c:63:bf:ab 4620 5c:63:bf:a4 (0123 5c:63:bf:41 1011 F4：E