精解reaver用CDlinux、奶瓶、XiaopanOS-3成功PIN解码,坚持就是胜利

pesticide63

4 E* s6 x6 @% Z( E+ \! c! l* S! n# I" fpin码破密特点：1、不需要客户端，2、有PIN码就能获得无线密码，3、八位数PIN码实际只有一万一千组随机密码，4、抓包、EWSA跑包，每个环节都有很大的不确定性。而PIN破密，只要开户WPS，破密只是个时间问题。

- |6 I" e2 o0 D3 e8 O+ c提醒：大家还是早点都把能pin的路由都破了！
6 y1 x' O1 z9 n可能马上就有安全补救方案出来了！到时候就没机会了，

时不我待、只争朝夕！
: |8 C* k2 i7 K  A
/ r) ?7 I6 l; U6 \BT5、CDlinux、beini、xiaopan-OS都支持reaver运行。

4 d& Y& `& Q0 F. \, V$ |, I1 U
) U% O; r% k3 n0 _% C7 T/ g! j

reaver使用方法、步骤：

$ l; N. [( _& k6 q( F

; a+ n# N/ v( |打开超级终端 ROOt shell  

9 I3 i+ N4 Z; K9 A9 l' \+ M

如果电脑装有多个无线网卡，请先发指令

ifconfig -a

确认你用哪一个网卡WLAN0或WLAN1

+ {8 w/ E& V' h; J. V
- X; N4 ?/ T, J; q2 e5 p1 k( ^下面的指令都是以单一网卡WLAN0为例

一、激活监听模式：

airmon-ng start wlan0

( _. g  l% B' o/ [1 ^

二、查看周边AP信息（抓包）：

) c" l1 N% p7 H

airodump-ng  mon0

9 s5 c9 \2 j& P4 o# x, \: r

观察要破AP的PWR信号强弱变化，注意同频干扰，调整网卡放置位置和角度、方向。

: g* F: E) O' ^4 b8 _1 S

PWR 小于 -75 基本上会Timeout, PWR-60左右,则非常顺畅(2-6秒攻击一次)

1 \  ]2 w2 O: V  i3 O3 w6 T2 F

三、按Ctrl+C终止抓包

四、 抓PIN码：
0 W' y7 _2 R5 b! @" o8 r
) U% s) q- `( h  @$ w

reaver -i mon0 -b MAC  -vv

! B3 \( T- u. M* g

例如：

: g$ `8 y0 z5 W% Q( P% B# E8 xreaver -i mon0 -b C8:3A:35:F6:BB:B8 -vv

, F7 x" m% |+ C$ C

1.4版可用：

( y/ |! Y# V. X7 \: [

reaver -i mon0 -b C8:3A:35:F6:BB:B8 -v   （可用一个v）

, E* A! T% L6 p# I4 w

注意，MAC中冒号不可省略，MAC地址的字母大小写均可， -vv是两个V不是W！

: o* ]& |  G# E* ^
下载reaver:
  ]7 c, T+ O. `' L- D! u先下载cdlinux专用reaver的图形化 cdlinux专用reaver的图形化.zip (1.11 MB)
再下载图形化的 minidwep-gtk-30208-cdl(1.7 MB 支持多网卡多AP同时PIN)
% ]: l* Y5 R: V/ K  G: w
将下载文件解压添加到CDlinux-0.9.6.1（或CDlinux-0.9.7）local目录内。
将显示如下图


! ]( b8 r/ `+ O9 z( _; h
- F- b+ k; R& @8 Y- H
4 Y6 Z! @. Q4 I$ J* r$ e' ?

6 |8 M! ^/ y7 k8 t4 K1 _; i

0 Z- r2 ~6 H  ~3 ^; g! ?# h

( v( ^5 R5 T* k. N( Q3 E 其次是下载小胖，程序小启动快！
. o! h& |2 e$ `- E$ L
xiaopanOS-.iso

http://www.anywlan.com/thread-116228-1-1.html
( S0 C# Y3 M& @

用UltraISO （vista、win7 以管理员身份打开）打开xiaopanOS.iso

启动 - 写入硬盘映像，选择u盘、格式化 - 写入 。

UltraISO 9.5

  L' R, A/ a& l) H% ^' e, y7 |

http://xiazai.zol.com.cn/detail/6/50186.shtml

注册码网上能找到的
1 w! p* x( E! g! ?+ v4 P( a

http://anywlan.com/bbs/thread-112141-1-1.html

此外，下载CDlinux、beini专用reaver1.3，reaver-1.3-a-cdl.tgz.zip
. H* O4 V2 w, d1 U6 w) B( G" d
解压出reaver1.3.tcz拷贝到CDlinux/local文件夹下即可，驱动程序多、运行很稳定。
7 s0 J  m2 t! r6 U% A0 W
reaver1.3感觉比1.4更稳定些。
; W+ a+ S7 y0 R" b1 \$ S$ N3 e* q reaver1.4-svn-r112 for CDlinux-0.9.6.1

7 Q! [4 f& F/ Z* }% t
1 b" @+ S) v, R/ _9 O2 |http://www.anywlan.com/thread-116572-1-1.html


! o# P% x6 ~; h3 c( [6 i. a特别提示：

$ N. d# Y& z' M) _* B0 K4 {只有AP开启了WPS、QSS功能，才可以用PIN法破PSK密码!

5 F' s& D0 q6 R" t- ~
如何查看AP是否开了WPS、QSS呢？
8 D, S; I$ t0 k9 D1 ~; ^2 P. I
0 L9 f# S' q6 O* T" [一、使用指令:
+ n4 ?2 J3 t" D5 L# f3 e
! B1 ^6 F# t" v% t6 `
airodump-ng  mon0

- k$ {3 u% n. b2 J4 v" L
MB一栏下，出现  54e. （看清楚有点“.”） 是开WPS的
% j; _' L7 y/ m  P* |
二、WIN7下，用通常的方式连接AP，如果在提示输入密码框下面，出现“通过按路由器按钮也可以连接”，
, H; A* L, K$ u8 A
就确认此AP开了WPS、QSS。

# x/ H+ O' i6 s7 W: R0 O5 n但是，WIN7下不出现“通过按路由器按钮也可以连接”，不等于100%没开WPS。


还是 54e. 准。

, N' [: z3 G% ^  h; ?$ w5 i. ?AP关闭了WPS、或者没有QSS滴，会出现
) o2 X3 M" r+ \4 r* ^WARNING: Failed to associate with XX:XX:XX:XX:XX:XX  (ESSID: XXXX)

PIN破密对信号要求极为严格，

4 D3 I6 x8 P0 C, V# j如果信号稍差，可能导致破密进度变慢或者路由死锁等（重复同一个PIN码 或 timeout）。
3 S. U. g8 x  L0 h特别是1、6默认频道中，有较多的AP，相互干扰
! l9 v0 j  C7 g% K- P6 F  C4 P# ?
因此，确定网卡放置的最佳位置、方向、角度十分重要。

9 K: q4 _8 W  t' M9 W, W快速、简易确定对方无线路由器AP方位的技巧---探寻最佳信号接收位置
- Q/ y+ n* R, q  T; S5 ]  R
http://anywlan.com/bbs/thread-94597-1-1.html
* ]  q) k6 y0 X' d! e6 b! [( W: L
: b4 l* Y  [3 b+ ?7 |
4 U5 g$ ]1 s- C

5 T6 h/ s- G: F# T7 Q+ D6 ~

破戒过程中 ，重复同一个PIN码 或 timeou t 可随时随地按Ctrl+C终止，reaver会自动保存进度。
! v- H3 u5 X  ~, B: h9 U" F$ c  f重复第2-4项内容，先看看AP信号强弱或是否关机，

若继续破，则再次在终端中发送:

reaver -i mon0 -b MAC -vv

这条指令下达后，会让你选y或n，选y后就继续了
1 T! C' l- h  B& C2 @& n! l% b! ^1 B
4 g5 W6 e! Q4 _" i. L. G+ t当reaver确定前4位PIN密码后，其工作完成任务进度数值将直接跳跃至90.9%以上，也就是说只剩余一千个密码组合了。总共一万一千个密码。
( ~3 }  e' s; B5 }  U, U5 m
* l/ U( {" ^4 r* V0 S) ^: E曙光就在前头，胜利往往在 再坚持一下的努力之中。
( D4 u  |" f$ s5 E) X. f; d) W
5 F  @! F! H; e+ }如果，90.9%进程后死机或停机，请记下PIN前四位数，用指令：
2 p( x# Z- U4 D0 t4 V* E
reaver -i mon0 -b MAC -a -vv -p XXXX(PIN前四位数)
$ ^6 d3 M  f' u1 `6 C0 c
3 y7 t! V5 D6 l会从指定PIN段起破密。
4 z% s. k/ R; r, k* o7 V+ s% x1 F

1 x- i' c4 X- a+ i
如何保存破密进程呢：



, w0 J5 A: R- A  a! D4 Q0 Creave的进度表文件保存在
1.3版：

/etc/reaver/MAC地址.wpc
2 O8 N2 m6 u. }: H- @6 ^# X
( N5 _4 v) _) U' b; I; |1.4版：

$ A# [) v& j) u
/usr/local/etc/reaver/MAC地址.wpc
/ x+ B/ P2 e* s4 {! j$ w
用资源管理器，手工将以MAC地址命名的、后辍为wpc的文件拷贝到U盘或硬盘中，
/ c  @) w+ r9 p
  h9 x" }* T" Q6 {# _& x下次重启动后，再手工复制到/etc/reaver/ 目录下即可。CDLINUX下可以粘贴在CDLINUX的桌面上但就是不能粘贴在 usr/local/etc/reaver里面，
# T# w2 g( Q9 |  i" s! D

$ J; {8 a" Q" ?解决方法：新开个窗口 输入 sudo thunar
; ]9 Z1 w9 f8 E) [1 B

' q9 n4 [5 M( m; I5 |这样打开的文件管理器，具有root权限，可以拷贝文件到任何目录了！
* ]- z  M& l$ c/ n$ H( |
# O% h4 T' j# g8 \: l  M6 U
更多内容，回复可见........

" F+ H  K/ {; Q

游客，如果您要查看本帖隐藏内容请回复

nikeyi8392

timeout时，可适当调整网卡方位，在同一PIN数值反复测试,可Ctrl+C终止破密，让路由器休息几十秒，是不错的选择，否则个别型号AP会自锁PIN连接功能。另外，
# q  M+ e! E4 F' B0 G9 Q+ w# ?也可以给命令增加2个参数，延长PIN穷举和反馈的响应时间避免路由当机。
reaver -i mon0 -b MAC -a -S -vv -d 3 -t 3
; Z5 L: X1 C/ J& J    -d 即delay每穷举一次的闲置时间 预设为1秒
$ u) M4 e9 @4 ?) S# S$ T( |; p* U    -t 即timeout每次穷举等待反馈的最长时间

lgt200

pesticide63

如何查看AP是否开了WPS、QSS呢？
5 v% m4 {' c4 M" b# E! I- b9 v0 ]WIN7下，用通常的方式连接AP，如果在提示输入密码框下面，出现“通过按路由器按钮也可以连接”，
' G. g! t( Z" Q8 ^/ V: @  ^6 J9 ]
- d( M9 y& u3 o6 C: C9 p# e就确认此AP开了WPS、QSS。

3 R  B5 e  u; J* M, _) S1 @& U

0 b' j; X/ g3 d5 y, U$ @! Y

6 b4 S! }/ P. |, S当reaver确定前4位PIN密码后，其工作完成进度数值将直接跳跃至90.9%以上，也就是说只剩余一千个密码组合了。总共一万一千个密码。

4 N! u8 V* [' W; e! I" K( ^( `曙光就在前头，胜利往往在 再坚持一下的努力之中。
& C, _( {4 @2 j- @6 A/ p运气+人品极重要

1 J; x& A4 ~$ s' @
4 E" c0 E0 _* u) M, H请看下面这图：总共跑了十几分钟就出结果了。
跑到1%不到，就确认了前4位，进度直接踊跃到90.9%，
6 B" }5 A( {3 T随后三分钟后又得获大惊喜。
$ _. o6 z0 i- ]+ O# r
: R- [& y3 p: S; m* h3 _6 @
( T. H8 m  i' a+ ~# y, M/ t( Q( i0 zhttp://www.anywlan.com/thread-115597-1-1.html
7 ^9 |* C0 e9 W4 u6 t# F
; l$ `1 Y- A* F9 M-p参数：-p PIN可以让你在获取到PIN的情况下，直接得到路由WPA密码！
( @$ Y% t- ]1 I4 @7 T  b. y) K  D
6 S# G2 Q7 n) u# b) N& W7 ireaver -i mon0 -b MAC -p PIN
这个命令是指定PIN码，获得WPA 密码PSK

$ p2 S% @& e. ]2 Z
( ^" d0 \. ~% t/ R5 M" ]http://www.anywlan.com/thread-115329-1-1.html
: ?; M  Q& d/ p$ E

( _9 d, C# m& g- e( P2 s' j5 }) S

xhb6263

好帖，大家都来顶啊

pesticide63

6 N7 D& ^6 F# K6 m. g
% ?2 Y' A" z5 ?1 w3 j5 b90.9%或99.99%就进入了死循环，建议将reaver1.4版改成1.3版手动，就能一次搞定。

$ W4 P1 u: D: Z, @8 C' d6 }* w5 y8 @应该是1.4版的BUG问题，所以建议大家还是1.3吧

qzwqxinjian

谢谢免费 学习学习

hyogun

新方法。谢谢了

wei75

xiaopanOS-3.2的特点是启动速度特别快
0 O3 h0 t2 X; k" Hpesticide63 发表于 2012-1-14 14:01

    因为它内核新，比奶瓶的都新，还有体积小，所以如果奶瓶再不更新，可能就是被小胖超越了

dubin329

xiaopanOS-0.3.2.iso
2 h( N" D9 D4 V
4 \0 B: X* ?( y  ~( X#
0 s( q* G3 h# D; W% {; u
/ ~* _. U! C( R0 h用UltraISO （vista、win7 以管理员身份打开）打开xiaopanOS.iso

启动 - 写 ...
pesticide63 发表于 2012-1-14 13:41

1 F! K5 v9 P& r2 O" C

% C7 ^, p0 l' I2 k+ l. |    原来是两个v啊,vv  
我一直以为是w。

liw2z3

不顶搂主顶谁，搂主说明的仔细啊

ooxx2012

回复 9# dubin329

7 D4 J. V, \: ]0 C, n
    。。。我也是，结果打成w还能用的

liw2z3

-p参数：-p PIN可以让你在获取到PIN的情况下直接得到路由WPA密码！
) ?/ J9 ]# e, G6 E* c
reaver -i mon0 -b MAC -p PIN
会影响速度吗？