whjddzyx 发表于 2013-8-22 06:55

真正的防PIN路由,谁有办法PIN出MM

:lolPIN十次错误后锁定WPS,必须重启路由器才能再PIN。添加-d9 -t9 参数无效


PIN十次错误就再也无法PIN下去了。


用打气筒扫描 发现 WPS Locked 变成 YES必须重启路由才能变成NO


最后通过水滴抓包得到MM,进路由一看是水星路由
但是没有发现锁定PIN码的选项,可事实却是真正的防PIN路由
不是等待60S就可以接着PIN的假防PIN路由。

蓝色懿恋 发表于 2013-8-22 07:01

看来真的只能抓包破M了,时间才是根本啊

谭芯 发表于 2013-8-22 07:27

顶。。。。。。。。

1qq 发表于 2013-8-22 07:46

不知道虚以机上有改MAC软件不;P;P;P

whjddzyx 发表于 2013-8-22 07:49

本帖最后由 whjddzyx 于 2013-8-22 08:09 编辑

1qq 发表于 2013-8-22 07:46 static/image/common/back.gif
不知道虚以机上有改MAC软件不
修改MAC
sudo ifconfig wlan0 hw ether xx:xx:xx:xx:xx:xx


经测试锁定WPS后,修改MAC地址照样不能PIN,只能重启路由才能再PIN十次。

john-he 发表于 2013-8-22 10:17

这个还真遇到过

whjddzyx 发表于 2013-8-22 10:22

john-he 发表于 2013-8-22 10:17 static/image/common/back.gif
这个还真遇到过

这样的路由,如果是金刚包那基本上就无解了。

还好我遇到的路由,密码太简单了,水滴自带的字典不到十秒就跑出MM。
真是侥幸。

john-he 发表于 2013-8-22 10:27

whjddzyx 发表于 2013-8-22 10:22 static/image/common/back.gif
这样的路由,如果是金刚包那基本上就无解了。

还好我遇到的路由,密码太简单了,水滴自带的字典不到十 ...

我遇到一个解不开后来消失了,还有一个也是跑了很多字典也跑不出密码,后来不知道怎么的进到他路由里面了,密码就是在8位数后面加个C,就这么简单搞得我头痛都解不开

lvokok 发表于 2013-8-22 10:56

都用这种路由器话,淘宝网卖8187的都要关店了.

123321456654 发表于 2013-8-22 11:28

我遇上的水星都是这样的,只有抓包

洋叔叔 发表于 2013-8-22 11:49

看来真的只能抓包破M了!!!!

wpzin 发表于 2013-8-22 13:13

恭喜楼主破了
页: [1] 2 3 4 5 6 7 8 9
查看完整版本: 真正的防PIN路由,谁有办法PIN出MM