打气筒教程1.docx
《打气筒教程1.docx》由会员分享，可在线阅读，更多相关《打气筒教程1.docx（13页珍藏版）》请在冰豆网上搜索。
打气筒教程1
新手一只，苦力学习3天目前战绩颇丰。
共破解5个；额、几乎全部周边的路由器。
来这边教教新入门的群众
2012-3-713:
03上传
下载附件（24.46KB）
2012-3-713:
03上传
下载附件（37.57KB）
2012-3-713:
03上传
下载附件（40.49KB）
2012-3-713:
03上传
下载附件（36.46KB）
2012-3-713:
03上传
下载附件（51.43KB）
2012-3-713:
04上传
下载附件（47.1KB）
2012-3-713:
04上传
下载附件（64.74KB）
2012-3-713:
10上传
下载附件（75.26KB）
教程就到这里了，下面说说知道前4位PIN码和知道8位PIN码的用法。
2012-3-713:
10上传
下载附件（61.92KB）
2012-3-713:
10上传
下载附件（77.49KB）
下面是出现动态密码的图
2012-3-713:
25上传
下载附件（301.27KB）
2012-3-713:
10上传
下载附件（53.9KB）
2012-3-713:
10上传
下载附件（70.76KB）
后面的是测试图。
打气筒参数详解
RequiredArguments:
-i,--interface= Nameofthemonitor-modeinterfacetouse
网卡的监视接口，通常是mon0
-b,--bssid= BSSIDofthetargetAP
AP的MAC地址
OptionalArguments:
-m,--mac= MACofthehostsystem
指定本机MAC地址，在AP有MAC过滤的时候需要使用
-e,--essid= ESSIDofthetargetAP
路由器的ESSID，一般不用指定
-c,--channel=Setthe802.11channelfortheinterface（implies-f）
信号的频道，如果不指定会自动扫描
-o,--out-file= Sendoutputtoalogfile[stdout]
标准输出到文件
-s,--session= Restoreaprevioussessionfile
恢复进程文件
-C,--exec= Executethesuppliedcommanduponsuccessfulpinrecovery
pin成功后执行命令
-D,--daemonize Daemonizereaver
设置reaver成Daemon
-a,--auto AutodetectthebestadvancedoptionsforthetargetAP
对目标AP自动检测高级参数
-f,--fixed Disablechannelhopping
禁止频道跳转
-5,--5ghz Use5GHz802.11channels
使用5G频道
-v,--verbose Displaynon-criticalwarnings（-vvformore）
显示不重要警告信息-vv可以显示更多
-q,--quiet Onlydisplaycriticalmessages
只显示关键信息
-h,--help Showhelp
显示帮助
AdvancedOptions:
-p,--pin= Usethespecified4or8digitWPSpin
直接读取psk（本人测试未成功，建议用网卡自带软件获取）
-d,--delay= Setthedelaybetweenpinattempts[1]
pin间延时，默认1秒，推荐设0
-l,--lock-delay= SetthetimetowaitiftheAPlocksWPSpinattempts[60]
AP锁定WPS后等待时间
-g,--max-attempts= Quitafternumpinattempts
最大pin次数
-x,--fail-wait= Setthetimetosleepafter10unexpectedfailures[0]
10次意外失败后等待时间，默认0秒
-r,--recurring-delay= Sleepforysecondseveryxpinattempts
每x次pin后等待y秒
-t,--timeout= Setthereceivetimeoutperiod[5]
收包超时，默认5秒
-T,--m57-timeout= SettheM5/M7timeoutperiod[0.20]
M5/M7超时，默认0.2秒
-A,--no-associate DonotassociatewiththeAP（associationmustbedonebyanotherapplication）
不连入AP（连入过程必须有其他程序完成）
-N,--no-nacks DonotsendNACKmessageswhenoutoforderpacketsarereceived
不发送NACK信息（如果一直pin不动，可以尝试这个参数）
-S,--dh-small UsesmallDHkeystoimprovecrackspeed
使用小DH关键值提高速度（推荐使用）
-L,--ignore-locks IgnorelockedstatereportedbythetargetAP
忽略目标AP报告的锁定状态
-E,--eap-terminate TerminateeachWPSsessionwithanEAPFAILpacket
每当收到EAP失败包就终止WPS进程
-n,--nack TargetAPalwayssendsaNACK[Auto]
对目标AP总是发送NACK，默认自动
-w,--win7 MimicaWindows7registrar[False]
模拟win7注册，默认关闭
------个人心得---------------------------------------------------------
对一个ap刚开始pin的时候打开-vv参数，如果顺利，就中断，然后改成-v继续pin，反正进度是可以保存的
reaver-imon0-bxx:
xx:
xx:
xx:
xx:
xx-d0-vv-a-S
如果一直pin不动，尝试加-N参数
reaver-imon0-bxx:
xx:
xx:
xx:
xx:
xx-d0-vv-a-S-
参数的意思
-a自动检测目标AP最佳配置
-v 显示信息
-S,-n 把S改n可能会慢一点点但可以有效防止漏码
-x20 当出现10次pin尝试都无法收到数据包 休息20秒
-r100:
10 每PIN100次 休息10秒
-I300 有的路由会有PIN保护 PIN错多少次 起码300秒后才允许你继续PIN
如果遇到那些容易PIN死的路由，建议大家把-S改成-n，后面可以加上-t10-d2
-t10 发送nack 的收包超时 如果t后不加数字 就是收包超时5秒
-d2 每PIN 后等待2秒后继续PIN下一个
漏码！
去-S加-n参数，你会有惊喜……
pin时最好把-S换成-n，mercury路由器加-d9-t9否则会pin死，
mercury路由器加-d9-t9否则会pin死 怎么加啊朋友
不会pin死 你点reaver以后 弹出一个框 什么-a-v-S你把-S换成-n 后面不变加-d9-t9
xiaopanFTP
2012-3-713:
11上传
下载附件（65.62KB）
不会的加我QQ491905953注明：
你是干嘛的。
。
。
。
交流技术。
。
本人技术鸟一只。
。
不是js
2012-3-713:
11上传
下载附件（23.06KB）
38:
83:
45:
B2（0573
38:
83:
45:
613415
38:
83:
45:
5c:
2d:
e484441959
38:
83:
45:
BE:
04:
4C75948139
38:
83:
45:
6d6692
38:
83:
459548
38:
83:
45:
65:
74:
da80266419
38:
83:
45:
A83803
38:
83:
45:
4663304374
38:
83:
45:
7221633485
38:
83:
45:
3D（0798
38:
83:
45:
4E66294283
38:
83:
45:
4A2112
38:
83:
45:
872890
38:
83:
45:
951228
40:
16:
9f:
E5（00721790
40:
16:
9F:
4D39374295
40:
16:
9F:
6C69465901
40:
16:
9F:
2A08007131
40:
16:
9f:
458781.994
40:
16:
9F:
A22218
40:
16:
9f:
212802
40:
16:
9f:
295695
40:
16:
9f:
713353
40:
16:
9F:
E21706
40:
16:
9F*9834
40:
16:
9F:
F81331
40:
16:
9F:
66*9338
40:
16:
9f:
5C2752
40:
16:
9f-D44730
40:
16:
9f:
E48219
40:
16:
9F:
B9:
CF:
4A47344389
40:
16:
9F:
77**08431004
40:
16:
9F:
F8*13314989
40:
16:
9F:
4D*39374295
c8:
3A:
35:
13:
E01036
c8:
3a:
35:
353496
C8:
3A:
35:
5F62324724
c8:
3a:
35:
393492
C8:
3A:
35:
085420964
C8:
3A:
35:
212179
c8:
3A:
35:
474664
5C:
63:
BF:
3F（0197
5c:
63:
bf:
563721
5c:
63:
bf:
c91078
5c:
63:
bf:
ee（0342
5c:
63:
bf:
e4:
a2:
c83434
5c:
63:
bf:
61:
77:
3a88028194
5c:
63：
bf*0283
5c:
63:
bf:
5a5525
5C:
63:
BF:
9610018514
5C:
63:
BF:
5320678050
5c:
63:
bf:
ab4620
5c:
63:
bf:
a4（0123
5c:
63:
bf:
411011
F4：
EC：
38：
0D是8363
F4：
EC：
38：
45是9086
F4：
EC：
38：
30:
7332
F4：
EC：
38：
3B:
0339
F4：
EC：
38：
4B:
1877
F4：
EC：
38：
4E:
5808
F4：
EC：
38：
65:
8746
F4：
EC：
38：
6C:
4264
C8:
3A:
35:
14:
7A:
7013420642
tenda路由器：
11n的
MAC:
C83A35472BB0 46642400
TPLINK840N
MAC:
5C-63-BF-41-B6-E4
PIN:
10118580
升级会员 