论坛 › 无线安全深入攻防 › 无线卡W用PIN穷举快速PJ WPA/WAP2密码详细图文教程和若干问题解决与技巧

luosif 发表于 2012-6-20 10:02

:lol:lol:lol:lol

luosif 发表于 2012-6-20 12:47

可打开WPS文件，总共1000个3 位数，找出剩余的十几个PIN 码，安装一个PIN驱动软件后逐个测试剩下的那十几个PIN码(WIN7系统不用安装PIN软件,XP系统下测试PIN的方法参考《WinXP系统利用PIN上网教程》)。

luosif 发表于 2012-6-20 14:41

当reaver 确定前4 位PIN 密码后，其工作完成任务进度数值将直接跳跃至90.9%

请记下PIN 前四位数，

输入指令：reaver -i mon0 -b MAC -a -vv -p XXXX(PIN 前四位数)，会从指定PIN 段起破密

luosif 发表于 2012-6-20 16:30

打开8187管理软件，找到开启了WPS或QSS的无线路由信号（没开启的信号是无法利用本软件破密码的）。

luosif 发表于 2012-6-20 19:13

截图保存最后一个图片。要完整的MAC地址哦。这些信号都是开通了WPS的信号。记录了它的MAC地址和信号名称

luosif 发表于 2012-6-20 21:42

PIN 码分前4 和后4，先破前4 只有最多一万个组合，破后4 中的前3 只有一千个组合，一共就是一万一千个密码组合。 10 的4 次方+10 的3 次方=11000 个密码组合。

luosif 发表于 2012-6-20 23:45

当reaver 确定前4 位PIN 密码后，其任务进度数值将直接跳跃至90.9%以上，也就是说只剩余一千个密码组合了。

luosif 发表于 2012-6-21 13:08

一般需要几个晚上才能破，除非运气很好，能0.5~1小时。如果信号好的话,并且有一点点小运气,2-4 小时内就能出密码.

liansuo 发表于 2012-6-21 14:12

学习学习学习

luosif 发表于 2012-6-21 14:24

PIN穷举PJ软件成功率相当高

luosif 发表于 2012-6-21 15:21

我还有一个心得.就是如果12345670循环或到了某个进度后停止不前,此时拔掉无线卡X后再插上.然后从头加载,就行啦.这个方法相当有效

新淡 发表于 2012-6-21 16:18

学习学习了！！

查看完整版本: 无线卡W用PIN穷举快速PJ WPA/WAP2密码详细图文教程和若干问题解决与技巧