ifconfig -a
ifconfig wlan0up
airmon-ng start wlan0
airodump-ng mon0
walsh-i mon0 -C
reaver -i mon0-b MAC -a -S -vv

PIN 码PJ 简单扫盲：
PIN 码分前4 和后4，先破前4 只有最多一万个组合，破后4 中的前3 只有一千个组
合，一共就是一万一千个密码组合。 10 的4 次方+10 的3 次方=11000个密码组合。
当reaver 确定前4 位PIN 密码后，其任务进度数值将直接跳跃至90.9%以上，也就是
说只剩余一千个密码组合了。总共一万一千个密码!
系统默认每隔3秒试一次密码，总共11000个密码，最多pj费时33000秒

学习前需要先下载两个软件，一个是虚拟机、一个是xiaopangOS系统;这是对于有usb无线网卡的人来说的。
假如你没有usb无线网卡的也不要紧，需要ULTRAISO 和xiaopangOS系统再加个U盘就行了，明白吧u盘启动，进入xiaopangos

学习开始了，然后就是漫长的等待。
如果信号好的话2-4 小时内进度走到100%你就会有惊喜发现。
出现的psk密钥就可以直接在windows7下直接连上网
PIN 破密对信号要求极为严格，如果信号稍差，可能导致破密进度变慢或者路由死锁等（重
复同一个PIN 码 或timeout）。AP 关闭了WPS、或者没有QSS 滴，会出现
WARNING: Failed to associate with XX:XX:XX:XX:XX:XX (ESSID: XXXX)
5．如果出现超长的WPA PSK 可以使用命令“reaver –i mon0–b MAC –p WPA PSK”
MAC 为目标的mac 地址，WPA PSK 为获取到的超长密码。作用是将指定的pin 码获取
wpa 密码psk。

小技巧：只要Root Shell 窗口不关闭，按方向键的上下会出现你输入过的命令方便调用。学习过程中也可随时随地按Ctrl+C终止PJ，重复同一个PIN 码 或
timeou t 可终止，reaver会自动保存进度。
reaver1.3 的保存路径：打开桌面最后边一个图标xfec定位到/etc/reaver 下，有一个wpc
后缀的文件，名字是你学习的目标的mac 地址，复制到你的U 盘，路径是/mnt/sdb1（一
般是这个，自己找找，要是没有东西就右键mount），以后重启到xiaopanOS，把这文件
复制到原来的路径，再试试，可以载入进度了！
reaver1.4 的保存路径：保存目录：/usr/local/etc/reaver
桌面上有个图标可以直接打开U盘，是个sta1 sta2 3 之类的，一般最后一个就是你的u盘

2. reaver 破密进度表 全能保存办法
用u 盘或者硬盘启动xiaopanos 可以保存进度，重启不会丢失，方法如下：
打开桌面最后边一个图标xfec 定位到/etc/reaver 下，有一个wpc 后缀的文件，名字是你
PJ 的mac 地址，复制到你的U 盘，路径是/mnt/sdb1（一般是这个，自己找找要是没有东
西就右键mount），以后重启到xiaopanOS，把这文件复制到原来的路径，再试试，可以
载入进度了！

学习了

哦，看不懂

马克

技术贴，现留个名…考完再看

马

马

太深奥，

楼主成功多少?曾经用奶瓶什么的破解,简直蛋疼,基本无法破解

马克

信息量有点大……

这个必须马啊。。以后蹭网就靠它了。啦啦啦