-a 自动检测目标AP最佳配置
-v 显示信息
-S 把-S改-n可能会慢一点点 但可以有效防止漏码
-x 20 当出现10次pin尝试都无法收到数据包 休息20秒
-r 100:10 每PIN100次 休息10秒
-l 300 有的路由会有PIN保护 PIN错多少次 起码300秒后才允许你继续PIN 如果遇到那些容易PIN死的路由，建议大家把-S改成-n ，后面可以加上 -t 10 -d 2 -
t 10 发送nack 的收包超时 如果t后不加数字 就是收包超时5秒
-d 2 每PIN 后等待2秒后继续PIN下一个
在知道PIN码前四的情况下，可以在后面加上 -p XXXX，进度会马上跳到90%。至于知道前七位或者全部PIN码的，就更简单了
首先拔插一下咱们的蹭网卡，然后关掉扫描软件（不是虚拟机），然后再重新打开扫描软件，点扫描即可。如还扫不出，再反复上述步骤即
关于PIN到某一个数一直不变了
两个原因：一是你把对方路由PIn死了 ，二是对方关闭了路由。一般第一种可能性大些，解决办法是：一换个路由接着pin 二是换个时间段接着PIn这个路由。
答：分两种情况：1 PIN码是99885678的，遇到这种情况，通常是漏码了，唯有重头再来，没有捷径，建议大家在PIN码前，在参数把-S改成-n 会大大减小漏码的可能性。
2 PIN码是9以下的数字的，通常是在破解当中，把对方路由Pin死或关闭了路由所致，下次接着PIN这个路由，然后在参数后面加上"空格-p空格已知前四位PIN"，破解就快多了。
PIN码分前四位和后四位，一共八个数字组合。前四只有最多一万个组合，破后四位中的前三位只有一千个组合，一共就是一万一千个密码组合。当REAVER确定前四位PIN密码后，其任务进度将直接跳跃至90%以上，也就是只剩余一千个密码组合了。总共一千一万个组合！ TP-LIN的路由客户量大，破解成功率高，也没那么容易PIN死。水星路由器，质量不大好，容易PIN死路由，尽量把PIN的速度调慢点，在参数上加上 -d 9 -t 9让PIN速度保持在10S/ PIN 或以上最好。至于DLINK路由器因为自带锁频功能，建议采取一小时一PIN，然后休息十分钟再来PIN的方法。至于腾达路由，部分可以使用PIN码计算器直接算出PIN码，秒破出密匙。
PIN图片解释:
防PIN等待300秒的方法: -a -n -N -x 20 -r 100:10 -l 60 -t 2 -v -d 0
-n 对目标AP总是发送NACK，默认自动。 -N 不发送NACK信息（如果一直pin不动，可以尝试这个参数）。 -x 10次意外失败后等待时间，默认0秒。
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议