悲催，前4位出了，却pin死了
1、pin一个tp路由，水滴顺序pin，运气不错，前4位是1开头，不过早上却一直提示25 successive start failures，貌似是pin死了，对方一直不重启，还没试过mkd3攻击。2、pin另外一个路由，貌似也是tp的，速度极慢，50s左右一pin。遂放弃，改抓包，奶瓶不到1分钟抓到，然后秒破，密码居然是原来的密码（PS：以后曾无意中连上过这个路由，记下了密码，不过当时没记下pin码，后来几个舍友要了密码，被他们滥用了，然后就被发现了，于是连接不上了，以为对方改密码了。上面跑包的字典也是根据原来的密码做的），估计对方是绑定了mac地址了，于是我伪装了对方的mac地址，在他不上的时候连接路由，不过还是连接不上。
这两个路由大神们有什么高招吗？
前4位，重PIN，很快就会出来 luziqian 发表于 2014-3-20 17:14 static/image/common/back.gif
前4位，重PIN，很快就会出来
嗯，就是现在好像pin死了，只能等对方重启再pin吗？ 只有等他重启吧 @眼镜 发表于 2014-3-20 17:24 static/image/common/back.gif
只有等他重启吧
嗯，谢谢。刚刚又重pin另一个，运气爆棚，0开头的，半个小时pin到了90多%。不过不知道为什么的cdlinux上面可以扫描到，但在我的win7上就看不到这个wifi了 你们幸运，我p了八个小时还不到30%真急人那。 那就重启之后接着PIN。。。快出了 xsz 发表于 2014-3-20 18:06 static/image/common/back.gif
你们幸运，我p了八个小时还不到30%真急人那。
哈哈，就刚刚我发完贴之后，pin另外一个路由，现在已经出密码了，pin码是0开头的 xdwlan 发表于 2014-3-20 18:49 static/image/common/back.gif
那就重启之后接着PIN。。。快出了
嗯，刚刚又破了一个，这个路由先不管他了，等以后对方自己重启后再找时间继续 1：试试MDK3洪水攻击, 有条件拿DDwrt伪装路由，迫使他无法连wifi
2：克隆MAC连接不上的话，你要确认一下是不是8187L网卡克隆，换几个客户端MAC试试。 Super131 发表于 2014-3-20 19:11 static/image/common/back.gif
1：试试MDK3洪水攻击, 有条件拿DDwrt伪装路由，迫使他无法连wifi
2：克隆MAC连接不上的话，你要确认一下 ...
谢谢指点
第一个不管了，以后有时间再pin
第二个请问“确认一下是不是8187L网卡克隆”是什么意思？ XBin 发表于 2014-3-20 19:20 static/image/common/back.gif
谢谢指点
第一个不管了，以后有时间再pin
第二个请问“确认一下是不是8187L网卡克隆”是什么意思？
克隆MAC只有8187L网卡才做得到。