金刚包， 没开WPS ，怎么PJ
遇到金刚包， 没开WPS ，怎么PJ，遇到这种情况的就没办法了吗，求高手支招！ 只能跑包，或者入室 打个电话问问，有时有惊喜哦；）我的一个金刚密码就是这样得到的 新手路过。。。。 {:6_303:}无解 小手一抖，金币拿走 antoiny 发表于 2014-1-7 09:51
打个电话问问，有时有惊喜哦；）我的一个金刚密码就是这样得到的
不知道他的电话啊！ 你选公共场所的破，然后桥接，有两个好处：1、不轻易换密码 2、速度还行，不会被发现
我说说我的经历阿，家对面一个布丁酒店：多级路由覆盖，防PIN路由，
我想他密码不会太复杂，于是现场采点，要了他的名片，试了总台电话，不行。多次跑包未果。结果在一个风高月黑夜，我壮起胆子手机电话到了他总台：
总吧吧？
是的，有什么能帮助你的？
你这边无线密码多少？
是XXXXXXXXXX，就是我们官网的免费客服电话
谢谢
我的个去阿，幸好没有继续跑包，10位数字，跑死阿。 然后顺利桥接，顺利进入对方路由，当然没有改他设置阿，现在么，虽然不用，但很有成就感 楼上的机智 把他路由偷了· 在送他一个你的路由·····就好了··:lol:lol:lol:lol:lol:lol:lol:lol 本帖最后由 小李丢刀 于 2014-1-7 10:58 编辑
用奶瓶扫描目标信号看有没有客户端，守猪待兔。
有就打开超级终端输入：
mdk3 mon0 a -a mac
等待十分钟左右再关闭，然后用回windows等待其路由复位重启，
如果目标路由是tplink，复位的路由是没密码的，(腾达的复位后默认密码是12345678)，马上连上去开启其wps并查看pin码。
然后就可以退出来等待主人重新配置好路由。
你再pin一下目标，就行了。
or
你打开微信，QQ等，寻找附近的人，筛选确定目标主人，人肉其信息。
用得到的信息组合成密码，逐个暴力PJ。