破解教程.docx

1、破解教程穷举pin破解 wpawpa2请各位认真看完以下文字1. pin破解原理篇： 首先，在WPS加密中PIN码是网络设备间获得接入的唯一要求，不需要其他身份识别方式，这就让暴力破解变得可行。 其次，WPS PIN码的第8位数是一个校验和（checksum），因此黑客只需算出前7位数即可。这样，唯一的PIN码的数量降了一个级次变成了10的7次方，也就是说有1000万种变化。 再次，在实施PIN的身份识别时，接入点(无线路由器)实际上是要找出这个PIN的前半部分(前4位)和后半部分(后3位)是否正确即可。Viehbock称当第一次PIN认证连接失败后，路由器会向客户端发回一个EAP-NACK信

2、息，而通过该回应，攻击者将能够确定的PIN前半部或后半部是否正确。换句话说，黑客只需从7位数的PIN中找出一个4位数的PIN和一个3位数的PIN。这样一来，级次又被降低，从1000万种变化，减少到11000（10的4次方+10的3次方）种变化。 因此，在实际破解尝试中，黑客最多只需试验11000万次，平均只需试验大约5500次就能破解。这也证实了破解PIN码的可行性。 2. 概述 由于破解软件都是运行在linux系统下的，暂时还没有直接运行在window下的破解软件。所以破解还是有一定的难度！ 目前的破解方法有一下几种：1.直接采用光盘启动linux破解系统，此方法需要会设置系统启动项，设置光

3、盘启动即可。具体设置方法可以上XX查。2.采用U盘启动，首先把linux系统制作成U盘启动，然后电脑设置成U盘启动，此方法类似光盘启动。3.使用虚拟机虚拟linux系统，这种方法的优势是可以直接在Windows系统中进行操作，方便实用，接下来主要讲解方法3即 ：虚拟机+破解镜像破解！ 拿到网卡 ，首先将设备连接起来，安装好对应网卡，对应系统的驱动，先搜索一下信号，看看搜索信号是否正常！8187L网卡连接电脑后灯不会亮，当驱动安装完全，有数据传输时灯才会闪烁的！（注：8187L使用的8187驱动，所以电脑上面显示为8187，并非网卡不是8187L！）3070网卡插上电脑灯就会常亮，当驱动安装完全

4、后，有数据传输时才会闪烁的！（注：有的朋友安装驱动后显示2870，并非网卡不是3070，而是安装了2870的驱动，2870与3070驱动通用的，换成3070 驱动就显示3070了！）虚拟机即：VMware Workstation（注意：win7 64位请下载VMware-Workstation-8.0.3-chs完整版 否者无法正常使用）首先安装虚拟机，安装前请关闭电脑中运行的安全软件，如：360安全卫士，因为这些软件会阻止虚拟机安装必要的组件，导致虚拟机出现各种问题！ 安装方法很简单，直接 下一步-下一步（把所有复选框都选上）！ 启动后会出现几条提示，不用管，直接点确定就可以了注意：进入破解

5、系统后 首先点击 虚拟机-可移动设备-选择8187L网卡-与主机连接或断开连接（否者会出现 无法找到网卡）如果在虚拟机里面找不到这个选项说明你的虚拟机没有安装完全，请卸载虚拟机重新安装，安装前一定要关闭所有安全软件接下来：如果提示 未找到网卡，请检查是否将网卡映射到虚拟机了（虚拟机-可移动设备-选择8187L网卡-与主机连接或断开连接）如果仍然未找到网卡请关闭虚拟机电源 重新启动如果没有找到wep信号请选择wpa现在系统就会自动pin了，至于花多长时间pin出密码就靠各位的运气了！ Pin数字并不是一定要到100%才能出密码，这主要是 靠各位的运气了，如果pin过程中，进度突然跳到90%，就说

6、明前4位数字已经确定了，也恭喜你，很快就会出密码了 Pin的过程中，如果出现pin同一个数字，pin时间很慢（超过10秒一个）或者停止pin了，说明对方路由死机了，这时可以停止pin这个ap，换另外的pin，当你不想pin了，关闭虚拟机的时候选择挂起，虚拟机就能够保存pin进度，过几天对方路由重启后可以继续pin如果大家不会保存进度，或者万一进度没有保存下来，可以用下面的方法： 排序pin码：需要输入排序数字：输入方式这样的默认pin是从0开始 0123456789如果你之前pin到10%以上了，那就说明0开头的已经pin晚那么下次再pin的时候就可以 用排序pin，输入：1234567890，这样系统就会从1开始pin，1234567890. 一次类推，如果pin了20%，下次就输入：2345678901，30%就输入：3456789012注意：一定要输入10位数然后点ok 再点reaver，就能从你设定的数开始pin了！如果遇到一些小问题，也希望大家能够利用 XX 谷歌 都工具，我相信，任何问题都能给你得到解决！下面是本人pin无聊时 pin出来的码