少校
- 注册时间
- 2014-4-20
- 金币
- 4304 个
- 威望
- 0 个
- 荣誉
- 0 个
累计签到:501 天 连续签到:0 天 [LV.730]常住居民
|
网上的教程都是说:PIN 码分前4 和后4,先破前4 只有最多一万个组合,破后4 中的前3 只有一千个组 合,一共就是一万一千个密码组合。 10 的4 次方+10 的3 次方=11000 个密码组合。 当reaver 确定前4 位PIN 密码后,其任务进度数值将直接跳跃至90.9%以上,也就是 说只剩余一千个密码组合了。总共一万一千个密码!
但是我们在pin的时候却总是很慢,要很长很长时间,10几个小时有时还PIN不到5%。
我们在PIN的时候有两个对话框可选参数:
1.就是reaver的可选参数如下:
-a 自动检测目标AP最佳配置
-v 显示信息
-S,-n 把S改n可能会慢一点点 但可以有效防止漏码
-x 20 当出现10次pin尝试都无法收到数据包 休息20秒
-r 100:10 每PIN100次 休息10秒
-I 300 有的路由会有PIN保护 PIN错多少次 起码300秒后才允许你继续PIN
如果遇到那些容易PIN死的路由,建议大家把-S改成-n ,后面可以加上 -t 10 -d 2
-t 10 发送nack 的收包超时 如果t后不加数字 就是收包超时5秒
-d 2 每PIN 后等待2秒后继续PIN下一个
在知道PIN码前四的情况下,可以加上-p XXXX,进度会马上跳到90%。至于知道全部PIN码的,就更简单了。腾达可以算出PIN码,但发现水滴经常PIN出动态密码,这个时候可以尝试下用打气筒来直接PIN出密码。
第二个图中的意义就不用解释了,要是知道PIN码以那些数字开头就可以设置pin的数字顺序了! |
|