无线卡W用PIN穷举快速PJ WPA/WAP2密码详细图文教程和若干问题解决与技巧

luosif

luosif

可打开WPS文件，总共1000个3 位数，找出剩余的十几个PIN 码，安装一个PIN驱动软件后逐个测试剩下的那十几个PIN码(WIN7系统不用安装PIN软件,XP系统下测试PIN的方法参考《WinXP系统利用PIN上网教程》)。

luosif

当reaver 确定前4 位PIN 密码后，其工作完成任务进度数值将直接跳跃至90.9%

% I* z( {& `0 l; _6 @请记下PIN 前四位数，
# B+ c9 Q8 J! K2 A
! d4 u) l. B4 J" X/ D输入指令：reaver -i mon0 -b MAC -a -vv -p XXXX(PIN 前四位数)，会从指定PIN 段起破密

luosif

打开8187管理软件，找到开启了WPS或QSS的无线路由信号（没开启的信号是无法利用本软件破密码的）。

luosif

截图保存最后一个图片。要完整的MAC地址哦。这些信号都是开通了WPS的信号。记录了它的MAC地址和信号名称

luosif

PIN 码分前4 和后4，先破前4 只有最多一万个组合，破后4 中的前3 只有一千个组合，一共就是一万一千个密码组合。 10 的4 次方+10 的3 次方=11000 个密码组合。
% _: X7 y: z. o3 E, H' w2 F+ s

luosif

当reaver 确定前4 位PIN 密码后，其任务进度数值将直接跳跃至90.9%以上，也就是说只剩余一千个密码组合了。

luosif

一般需要几个晚上才能破，除非运气很好，能0.5~1小时。如果信号好的话,并且有一点点小运气,2-4 小时内就能出密码.
9 n, s! S3 @3 R; L5 G

liansuo

学习学习学习

luosif

PIN穷举PJ软件成功率相当高

luosif

我还有一个心得.就是如果12345670循环或到了某个进度后停止不前,此时拔掉无线卡X后再插上.然后从头加载,就行啦.这个方法相当有效

新淡

学习学习了！！