向各位坛友请教打气筒的问题
网上有没有详细介绍打气筒各个参数的视频教程?比如-v,-n,-s 分别代表什么操作,还有打气筒每个选项是什么意思,新手对这个往往不甚了解。如果没有视频,文档也可以。-i, --interface=<wlan>Name of the monitor-mode interface to use 网卡的监视接口,通常是mon0 -b, --bssid=<mac> BSSID of the target AP AP的MAC地址 Optional Arguments: -m, --mac=<mac> MAC of the host system 指定本机MAC地址,在AP有MAC过滤的时候需要使用 -e, --essid=<ssid> ESSID of the target AP 路由器的ESSID,一般不用指定 -c, --channel=<channel> Set the 802.11 channel for the interface (implies -f) 信号的频道,如果不指定会自动扫描 -o, --out-file=<file> Send output to a log file 标准输出到文件 -s, --session=<file> Restore a previous session file 恢复进程文件 -C, --exec=<command> Execute the supplied command upon successful pin recovery pin成功后执行命令 -D, --daemonize Daemonize reaver 设置reaver成Daemon -a, --auto Auto detect the best advanced options for the target AP 对目标AP自动检测高级参数 -f, --fixed Disable channel hopping 禁止频道跳转 -5, --5ghz Use 5GHz 802.11 channels 使用5G频道 -v, --verbose Display non-critical warnings (-vv for more) 显示不重要警告信息 -vv 可以显示更多 -q, --quiet Only display critical messages 只显示关键信息 -h, --help Show help 显示帮助 Advanced Options: -p, --pin=<wps pin> Use the specified 4 or 8 digit WPS pin 直接读取psk(本人测试未成功,建议用网卡自带软件获取) -d, --delay=<seconds> Set the delay between pin attempts pin间延时,默认1秒,推荐设0 -l, --lock-delay=<seconds> Set the time to wait if the AP locks WPS pin attempts AP锁定WPS后等待时间 -g, --max-attempts=<num> Quit after num pin attempts 最大pin次数 -x, --fail-wait=<seconds> Set the time to sleep after 10 unexpected failures 10次意外失败后等待时间,默认0秒 -r, --recurring-delay=<x:y>Sleep for y seconds every x pin attempts 每x次pin后等待y秒 -t, --timeout=<seconds> Set the receive timeout period 收包超时,默认5秒 -T, --m57-timeout=<seconds>Set the M5/M7 timeout period M5/M7超时,默认0.2秒 -A, --no-associate Do not associate with the AP (association must be done by another application) 不连入AP(连入过程必须有其他程序完成) -N, --no-nacks Do not send NACK messages when out of order packets are received 不发送NACK信息(如果一直pin不动,可以尝试这个参数) -S, --dh-small Use small DH keys to improve crack speed 使用小DH关键值提高速度(推荐使用) -L, --ignore-locks Ignore locked state reported by the target AP 忽略目标AP报告的锁定状态 -E, --eap-terminate Terminate each WPS session with an EAP FAIL packet 每当收到EAP失败包就终止WPS进程 -n, --nack Target AP always sends a NACK 对目标AP总是发送NACK,默认自动 -w, --win7 Mimic a Windows 7 registrar 模拟win7注册,默认关闭------个人心得---------------------------------------------------------对一个ap刚开始pin的时候打开-vv参数,如果顺利,就中断,然后改成-v继续pin,反正进度是可以保存的 reaver -i mon0 -b xx:xx:xx:xx:xx:xx -d 0 -vv -a -S如果一直pin不动,尝试加-N参数 reaver -i mon0 -b xx:xx:xx:xx:xx:xx -d 0 -vv -a -S -①PIN的是TP-Link是5C:63:BF:XX:XX:XX系列 pin的开头是6开通的 (测试多个确实如此不包含奇葩的) 具体的参数什么意思我也不太懂。比如什么叫nack,还有M5/M7是什么意思。视频好像没有,毕竟没人愿意费时费力去做教程。都是根据国外文档翻译过来的,你去看看作者Craig Heffner的非死不可。
页:
[1]