打气筒参数详解

firebingo

学习加实践中，这东西要多接触，常摸摸，多弄弄，就好上手了。

lifeiii

谢谢~~~~~~~~~~~~~~~

群峰之颠

虽然现在看不懂，以后一定看得懂，先顶一下

哗啦啦。。

顶，对手动操作的朋友有很大的帮助

781859443

DDDDDDDDDDDDDDDDDDDDDDDDDD
) f5 T" i$ S0 G! c0 ?( p' O

ldcad

谢谢，顶一下

1921436519

学习中啊。。。

小混蛋

嘿嘿好东西学习。。。。

pangqs

不错的，很详细的！

小坏孩

谢谢楼主的大公无私
" Y+ H$ v6 Z5 Y8 ]2 c# E

小坏孩

  f" ^( M8 }- j0 K4 u8 a-i, --interface=<wlan>  Name of the monitor-mode interface to use
                          网卡的监视接口，通常是mon0
  -b, --bssid=<mac>       BSSID of the target AP
" H" c/ G  o4 ~) b1 Y& j* _% u                          AP的MAC地址
) K; q6 N! w3 J* a
7 r; N* H. O  Y  a3 d2 v
Optional Arguments:
+ `9 ~: z1 Y- X5 Z: E  -m, --mac=<mac>         MAC of the host system
                          指定本机MAC地址，在AP有MAC过滤的时候需要使用
" m% A+ h* F' W  -e, --essid=<ssid>      ESSID of the target AP
' O# a6 v6 y; y/ x  M                          路由器的ESSID，一般不用指定
  -c, --channel=<channel> Set the 802.11 channel for the interface (implies -f)
+ D$ y6 z( p& v8 @* e$ v" L6 j0 K                          信号的频道，如果不指定会自动扫描
  -o, --out-file=<file>   Send output to a log file [stdout]
                          标准输出到文件
  -s, --session=<file>    Restore a previous session file
                          恢复进程文件
  -C, --exec=<command>    Execute the supplied command upon successful pin recovery
' }5 _' _$ g/ h; d) N                          pin成功后执行命令
' L% v5 Z) O0 N) q' y3 ]( W" m' |  -D, --daemonize         Daemonize reaver
                          设置reaver成Daemon
! K8 ]( \" w% U, S2 {  -a, --auto              Auto detect the best advanced options for the target AP
                          对目标AP自动检测高级参数
  -f, --fixed             Disable channel hopping
# R% y, I5 o" A$ e) b" i                          禁止频道跳转
/ e8 i2 R' W: j# l  -5, --5ghz              Use 5GHz 802.11 channels
                          使用5G频道
  -v, --verbose           Display non-critical warnings (-vv for more)
                          显示不重要警告信息 -vv 可以显示更多
  -q, --quiet             Only display critical messages
9 B( S9 O. [" B" [8 B8 {                          只显示关键信息
4 u2 |' q" U" I/ i  -h, --help              Show help
                          显示帮助
! {8 [; Y1 X( m0 f: A& n# ?  @

5 \' @( \! E+ F. Q8 S8 Z% PAdvanced Options:
  -p, --pin=<wps pin>          Use the specified 4 or 8 digit WPS pin
1 q" E8 L' a; Q+ z                               直接读取psk（本人测试未成功，建议用网卡自带软件获取）
1 W4 v' X; u  x5 F  -d, --delay=<seconds>        Set the delay between pin attempts [1]
                               pin间延时，默认1秒，推荐设0
  -l, --lock-delay=<seconds>   Set the time to wait if the AP locks WPS pin attempts [60]
                               AP锁定WPS后等待时间
  -g, --max-attempts=<num>     Quit after num pin attempts
$ s1 a: a7 c9 Y* [$ z                               最大pin次数
' z2 D- q4 K9 N* D, e  -x, --fail-wait=<seconds>    Set the time to sleep after 10 unexpected failures [0]
8 o& n) }) X2 @/ Q                               10次意外失败后等待时间，默认0秒
' f+ {0 [; M, o) O6 m. E2 |  -r, --recurring-delay=<x:y>  Sleep for y seconds every x pin attempts
3 a+ t% |- N' I' @9 n' F                               每x次pin后等待y秒
3 k- m1 S1 N$ H# H3 J  -t, --timeout=<seconds>      Set the receive timeout period [5]
9 R, e: j  ]. {                               收包超时，默认5秒
  -T, --m57-timeout=<seconds>  Set the M5/M7 timeout period [0.20]
+ A  j' \; d, y! J                               M5/M7超时，默认0.2秒
) D4 h: ]4 Q) k  t/ |4 J; I' L9 O  l  -A, --no-associate           Do not associate with the AP (association must be done by another application)
                               不连入AP（连入过程必须有其他程序完成）
  -N, --no-nacks               Do not send NACK messages when out of order packets are received
% G2 H' I9 b, c                               不发送NACK信息（如果一直pin不动，可以尝试这个参数）
  @& [- o, E, Q" r0 c! r. [3 q  f! m  -S, --dh-small               Use small DH keys to improve crack speed
! U# A  r0 f7 F# I: b3 {6 b* i                               使用小DH关键值提高速度（推荐使用）
  -L, --ignore-locks           Ignore locked state reported by the target AP
3 j1 p2 a3 @7 g2 K                               忽略目标AP报告的锁定状态
  -E, --eap-terminate          Terminate each WPS session with an EAP FAIL packet
9 d8 N2 F! K1 l* f                               每当收到EAP失败包就终止WPS进程
% E; L2 A" f  F& r9 r  -n, --nack                   Target AP always sends a NACK [Auto]
                               对目标AP总是发送NACK，默认自动
  -w, --win7                   Mimic a Windows 7 registrar [False]
+ z. P  y! H" c% q! a7 q8 e                               模拟win7注册，默认关闭

; y6 U/ |" y! D! g9 k0 p------个人心得---------------------------------------------------------

- o' ?& k- v3 w8 t对一个ap刚开始pin的时候打开-vv参数，如果顺利，就中断，然后改成-v继续pin，反正进度是可以保存的
) m; [' v2 n, r3 z$ o. Y) W( s, Zreaver -i mon0 -b xx:xx:xx:xx:xx:xx -d 0 -vv -a -S

如果一直pin不动，尝试加-N参数
) r/ u2 C* |8 creaver -i mon0 -b xx:xx:xx:xx:xx:xx -d 0 -vv -a -S -
1 z* f$ Z7 s( }! s; x5 E3 f
①  PIN的是TP-Link是5C:63:BF:XX:XX:XX系列      pin的开头是6开通的 （测试多个确实如此不包含奇葩的）
0 ^0 U2 D4 S2 y7 |1 R