用Minidwep-gtk来破解打开WPS的路由器AP密码(暴力PIN法)
PIN码系列教程 使用说明
一.提前准备和说明：提示：此破解方法只供学习，如有违法自己承担责任！！！感谢您的购买，该软件可能会由于一些外界因素，导致很快就能成功或者不能成功，请您保持一颗平静的心态面对这一切！学习学习也是好事，不要因为不成功或者种种原因把脾气发在俺身上，因为软件是能用的，成功的人也蛮多的，不成功的人也有！请抱着学习的心态感受一下技术的魅力就行了！有事请与我联系，协商解决！谢谢您的购买与支持。
祝购物愉快。
/:^_^目前成熟的PJ方式有PIN码和抓包跑字典，两种，这里主要以PIN码为主，技术上有越来越多的软件可以进行PIN码破解，这里软件是常用的minidwep-gtk软件。
其他软件的使用，需要大家自己去专研了。
原理简单说明（可跳过）WPS与PIN码WPS又叫做一键式安全加密，是通过在客户端（也就是网卡）和路由器端双方交换一次数据包后，自动将无线加密的功能，其中如何验证该客户端是否可信就需要验证PIN码，而这个PIN码就是获得无线密码的关键，不论无线密码设置成任何组合，而PIN码只能由8位数字组成，PIN码PJ的过程就是穷举法，从0~9去一个个尝试，当确定了前4位数字后，任务的进度跃至90%以上，就能找到无线密码了，完成PJ是能够成功的，只是时间长短不同而已。
操作步骤提示执行此教程操作之前请确认您已经关闭了杀毒软件和安全卫士之类的软件！1.完成无线网卡驱动软件安装（这里支持3070和8187L两种芯片），此步骤请按照网卡厂商的说明书进行；2.完成虚拟机VMWARE安装。
虚拟机的安装是为了在Windows系统下使用Lin ux系统，因为PJ软件是在Lin ux系统下运行的；3.加载Lin ux系统镜像文件，加载无线网卡到虚拟机；4.打开系统，使用桌面上的minidwep-gtk软件进行PIN码PJ。
二. 虚拟机安装以及镜像加载1.光盘中的文件目录见上图，打开“虚拟机文件”文件夹，2.可以看到虚拟机的安装软件，双击3.跳出界面选Y ES,注意跳出提醒更新软件的选不要更新。
Minidwep-gtk 破 WPA 全攻略
Minidwep-gtk 破 WPA 全攻略1、CDlinux 下使用minidwepgtk 获取握手包并使用自带的字典破解2、自带的字典破解不出密码时使用U 盘外挂字典继续暴力破解密码3、将握手包拷贝到Windows 系统下使用ewsa 工具高速破解密码4、破解WPA加密“握手包”字典的制作一、CDlinux 下使用minidwepgtk 获取握手包并使用自带的字典破解插好网卡，在minidwep-gtk 上面点鼠标右键选择执行。
跳出警告的对话框点OK 就可以了。
点OK 后出现设置的窗口把加密方式修改为“WPA/WPA2”，然后点“扫描”。
扫描到一个WPA2 的信号并且有一个无线客户端在线。
点击“启动”开始攻击无线客户端……..如果没有客户端在线就点击“启动”程序会进入等待客户端出现再继续攻击的状态。
攻击中……………………攻击到客户端断线在自动连接就可以获取到“握手包”了。
跳出下面的画面就是得到了“握手包”，选择YES 在点OK 进入字典的选择界面。
wordlist.txt 就是工具自带的字典，选择后点OK 开始暴力破解密码。
暴力破解密码中………………………时间的长短与字典的大小和字典中有无正确的密码有关系。
自带的字典跑完都没有找到密码，点OK 进入下一步。
提示将“握手包”拷贝到硬盘。
二、使用U 盘外挂字典继续暴力破解密码关闭拷贝“握手包”的提示插入U 盘，CDlinux 自动打开U 盘里的根目录。
关闭U 盘的文件管理器。
如果是虚拟机启动要在“虚拟机→可移动设备”里面加载U 盘并选择自动安装USB 驱动准备好后点击“跑字典”出现选择“握手包”的界面，就是我们先抓到的握手包。
点file System 再进入tmp 文件夹00：0F：B5：E9：88：54handshake.cap 就是我们先抓到的“握手包”选择他在点OK提示找到一个“握手包”，点选“握手包”并点OK跳出选择字典的界面：选择U 盘的字典就点disk 、选择光盘里的字典就选择CDLINUX我这里点disk 进入U 盘选择了一个字典并点OK 开始暴力破解暴力破解中………………………破解速度和字典的大小有直接关系，只要字典中有正确的密码存在就一定可以破解出来的。
PIN打气筒快速破解方案,让你30分钟PJ
首先我们要说的是为什么有些人PIN的时候很慢。
而有些人pin 的时候很快。
这里我们要用到的软件是CDLINUX随便找一个能用的就行。
没必要找什么什么版本的。
软件是死的。
人是活的。
只要我们学会了怎么使用。
什么软件都是一样的。
首先我们这里打开打气筒（不喜欢用minidwep-gtk，不稳定）然后我们初始化网卡。
进去扫描模式。
然后我们扫描所有开启WPS的无线AP上图为打气筒inflator 1.0的界面。
我们点击scan for wps enabled aps即为。
扫描开启WPS的AP看上图。
这里显示的就是所有WPS的无线AP这里是不分WEP。
WPA2 或者开放网络的。
只要你打开了WPS的无线AP这里都是可以扫描到的。
然后我们选择要扫描的AP点击NEXT 看上图。
然后我们进去我们PIN的界面。
这里我们要勾选-S勾选了以后参数上会多一个–S 然后这就是正常的Pin了然后就出现了这个界面。
看上图。
开始从12345670 开始PIN但是等了很长的时间也不走。
还有很多是一只重复很多。
然后才走下一个。
就想上图所示的那样。
7秒/PIN 如果按照这个速度下去的话。
估计密码出了。
人家也改密码了。
这里我们就要暂停。
然后从重新修改PIN的参数来达到我们预期的效果。
我平时都是用的卡皇测试的既最快的速度是1秒/pin这里我我们点击ctrl+C终止保存我们PIN的进程看上图我标记的位置。
这里我们修改为reaver –i mon0 –b MAC –a –c 1 –e “ssid”–S –vv –N –d 0当然这是打气筒自带的参数上我添加的。
平时我都是自己写参数的如下reaver –i mon0 –b MAC –a –S –v –N –d 0意思其实差不多。
然后我们点击Run既会出现上图所示的速度。
我现在用的是8187L 6691的网卡做的测试。
而且加了上诉所说的参数。
基本也不会出现路由死机什么的情况。
卡皇通常是1秒/pin然后这里我们需要做的就是等时间了。
教你如何破解WiFi,实现免费上网
文件大小按照默认的8G即可， 文件位置自己设置，放在一个剩余空间8G以上的盘里面就 可以（不改默认在C盘），设置好之后点【创建】
等待创建（左图）完成，会自动回到VirtualBox主界面（右图）
点【设置】，进入CDLinux配置界面
点左侧栏【存储】， 然后点中间“控制器IDE”下的【没有盘片】， 然后点右侧出现的“分配光驱”后的【光盘图标】， 在弹出的菜单栏中选点“选择一个虚拟光盘”
右键，用“Leafpad”打开
注解：ThunarReaver是超级账户下的文件管理器，可进行修改保存 如果使用桌面上的【文件系统】打开，只能查看，不能修改保存， 要保存修改，需打开修改好之后，先删除原来文件，再保存
只需记下前3行，下次排序完pin码，修改前3行为之前记下的，保 存后再回到水滴，点Reaver进行pin破解即可
ቤተ መጻሕፍቲ ባይዱ
选中自己下载好的Linux镜像，然后点击【打开】（左图）， 然后点击【确定】保存设置（右图）。
进入Linux，
启用网卡， 打开minidwep-gtk，
进行破解WiFi
启动虚拟系统CDLinux：选中CDLinux，点【启动】
进入Linux系统后，首先是在Linux中启用USB网卡： 点上方的【设备】→【分配USB设备】→勾选自己的USB网卡 第一次使用时，会在主系统安装虚拟机所需的驱动，在弹出的 窗口，直接点击【下一步】，让它自动安装软件即可。
只要知道上次的pin码顺序，pin码排序文件前三行是什么， 这次就可以接着上次的进度进行pin破解
如：pin码顺序为0123456789，前三行分别为197 . 302 . 0，
先排序pin码顺序为0123456789，然后找到并打开排序文件， 修改前三行并保存， 然后再点Reaver，即接着上次进度破解了
水滴软件破解WiFi无线网图文使用教程
水滴软件的PIN破解使用教程
今天讲述一下水滴minidwep-gtk-30211 的PIN破解方法。
打开虚拟机，就会出现下面的图。
双击打开或者鼠标右键点击选执行，就会看到如下的画面
是中文的相信大家也能看明白，主要是会选择网卡，选
加密方式为WPA/WPA2。
选好后点扫描
喜欢的可以选排序pin 码（下面会说说怎么用的），自认RP 不好的选择要破解的信号（不是什么信号都可以PIN 的最
好选择后面有wps 的，很多没有的也可以pin）然后点Reaver 进入下一步。
全默认，点OK。
就开始PIN 了。
下面说说排序PIN 码怎么用吧：
首先点一下要破解的信号，然后点排序
pin 码，就会弹出图1
图 2 我是改成2345678901 ，就是先pin2000-2999 然后3000-3999 一路PIN 下去。
点OK 等几秒就会出现图 3
点OK，就会回到下图
然后点Reaver
点OK
我这是排 2 头开始PIN 的
这就是PIN 出来了，如果没记下不小心点了OK 可以按上图Backup
in:/tmp/minidwepMAC.pin 这个文件找
回来。
或者晚上挂着早上来看什么也没
了可以到Backup in:/tmp/minidwep MAC.wpc 找回，看pin 到哪里。
因为这图是后抓的可能会略有不同。
找到XX:XX:XX:XX:XX:XX.PIN 文件打开
这个就会回来了。
pin几次就会出现这样的提示
现在很多路由pin几次就会出现这样的提示Detected AP rate limiting,waiting 300 seconds before re-checking鄙人今天用一个软件时发现了攻克它的办法和思路,如图是个防pin路由再等也只会提示Detected AP rate limiting,waiting 300 seconds before re-checking不会再pin下去.我用了其他办法以后又可以接着pin了看图但pin10次后还是会停.下面说方法：要pin的路由最好可以防mdk3攻击(就是mdk3攻击不死它），由于时间关系目前我只测试了这一个路由tp-link。
首先是这个路由开启了wps可以pin几次,我们要用到的软件就是mdk3 ，首先我们先用水滴pin这个路由直到出现提示Detected AP rate limiting,waiting 300 seconds before re-checking,然后关闭pin窗口,用mdk3攻击这个路由2秒左右，然后再点击扫描再pin这个路由就又可以接着上次的pin继续pin了不过pin几次后还是会有提示,我这只是个思路希望有高手可以设计个软件, pin几次后攻击一下然后再pin这样貌似就可以解决路由防pin的难题了吧,大家可以按此方法试试其他路由,因为路由不一样所以不一定都能成功,大家可以多多探讨CDlinux 0.9.7.1基于CDlinux 0.9.7.1打包，使用minileaf的spring包无线模块，加入minidwep-gtk，feedingbottle，inflator等无线工具，加入超级权限，将启动调为默认中文包含无线工具·aircrack-ng·reaver·minidwep-gtk·feedingbottle·inflator·mdk3-v6（打开终端输入“sudo mdk3”）等等不一一列出从这种假防PIN路由的PIN不死，可以联想到：对于一些容易PIN死的路由，我们可以将水滴参数 -r 100：10 改为-r 10：10意思是：每PIN 10次，让路由器“休息”10秒。
minidwep使用方法
minidwep使用方法【原创实用版4篇】《minidwep使用方法》篇1Minidwep是一个用于WPA/WPA2破解的工具,它利用了WPA/WPA2协议的漏洞,通过字典攻击或暴力破解等方式来破解无线网络的密码。
以下是使用Minidwep 的基本步骤:1. 下载和安装Minidwep:可以在GitHub 上找到Minidwep 的源代码，并按照说明进行编译和安装。
也可以下载已经编译好的二进制文件，并在命令行中运行它。
2. 启动Minidwep:在命令行中输入“minidwep”并按回车键即可启动Minidwep。
3. 选择攻击方式:Minidwep 支持字典攻击和暴力破解两种攻击方式。
使用字典攻击时，需要提供一个包含常用密码的字典文件，并设置攻击选项。
使用暴力破解时，需要设置攻击选项和密码复杂度。
4. 选择目标网络：在Minidwep 的界面中选择要攻击的无线网络，并设置攻击选项，如攻击方式、密码长度、字符集等。
5. 开始攻击：在设置好攻击方式和目标网络后，点击“Start Attack”按钮开始攻击。
攻击过程中，可以查看攻击进度和已破解的密码。
6. 获取密码：当攻击成功后，Minidwep 会将破解得到的密码显示在界面上。
此时，可以连接到目标网络并使用获取的密码进行验证。
使用Minidwep 进行无线网络破解是不合法的行为，只有在法律允许的范围内使用。
《minidwep使用方法》篇2Minidwep是一个用于WPA/WPA2破解的工具,它利用了Flash漏洞来实现对无线网络的破解。
以下是使用Minidwep的步骤:1. 下载和安装Minidwep:在官网上下载最新版本的Minidwep，并按照提示进行安装。
2. 打开Minidwep:启动Minidwep 后，会看到一个简单的界面，包括一个用于输入命令的终端和一个显示结果的窗口。
3. 导入字典文件：在终端中输入“import wordlist.txt”命令，将字典文件导入到Minidwep 中。
水滴软件的PIN破解使用教程
水滴软件的PIN破解使用教程【安逸８】ｗｉｆｉ无线技术交流群２７３７１６５８６今天讲述一下水滴minidwep-gtk-30211的PIN破解方法。
本人虚拟机加载的是本人发布的CDLINUX支持8187和3070_30211版，软件已在群共享了。
打开虚拟机，就会出现下面的图。
双击打开或者鼠标右键点击选执行，就会看到如下的画面都是中文的相信大家也能看明白，主要是会选择网卡，选加密方式为WPA/WPA2。
选好后点扫描喜欢的可以选排序pin码（下面会说说怎么用的），自认RP 不好的选择要破解的信号（不是什么信号都可以PIN的最好选择后面有wps的，很多没有的也可以pin）然后点Reaver进入下一步。
全默认，点OK。
就开始PIN了。
下面说说排序PIN码怎么用吧：首先点一下要破解的信号，然后点排序pin码，就会弹出图1图2我是改成2345678901，就是先pin2000-2999然后3000-3999一路PIN 下去。
点OK等几秒就会出现图3点OK，就会回到下图然后点Reaver点OK我这是排2头开始PIN的这就是PIN出来了，如果没记下不小心点了OK可以按上图Backupin:/tmp/minidwep MAC.pin这个文件找回来。
或者晚上挂着早上来看什么也没了可以到Backup in:/tmp/minidwepMAC.wpc找回，看pin到哪里。
因为这图是后抓的可能会略有不同。
ｑｑ群２７３７１６５８６（真芯ｗｐａ无线ＷＩＦＩ社区）找到XX:XX:XX:XX:XX:XX.PIN文件打开这个就会回来了。
时间有限就写到这里。
如果你还没看明白，或者还有什么想加深了解的，由于115网盘现已关闭分享大众的功能，视频教程就无法传了，还有CD新版也暂时无法分享给大家了。
需要下载软【安逸８】ｗｉｆｉ无线技术交流群２７３７１６５８６。
路由的PIN码与常见问题处理
路由的PＩN码与常见问题处理————————————————————————————————作者：————————————————————————————————日期：ﻩ路由的ＰＩＮ码与常见问题处理(２01３-０２-１０1１:1２:58）转载▼标签：分类:计算机ｐin码路由ipn码wpa２破解wpa无线破解无线路由破解以前刚开始玩卡王时，就用个BT3就可以破解出路由密码，因为这个时候多数的路由都是ＷEP加密,所以很好搞定，可是过段时间，发现用的好好的ＷEP网络一个也不见了，转而替代的是WPA网络，于是我又下载了BT5,利用mｉniｄwep-gtk抓包破解,成功破解了楼下一个邻居的WPA网络,可是人家是开店的，一到晚上就把路由给关了,让我觉得很被动,于是准备进军第二个邻居的路由,监控了几天终于把密码给弄出来,但由于距离远,总是爱掉线，只能在晚上时才用。
还有几个信号相对较好的路由信号，24小开机监控了半个月一无所获，原因是找不到客户端，所以抓不到包,更不用说破解了，好不容易抓了个包,跑了个３G的字典没有下文，以前破解的那两个都是纯数字密码,根本不用导出来就可以找到密码，可能这个包的密码设置得高级一点,导致没法破解。
于是我又进行了漫长的搜索之路,功夫不负苦心人,终于听说国外有人通过ＰＩN码成功破解了WPA密码,并且无需客户端和抓包，这不是一个捷径吗？搜索了一下国内的成功案例没有一个，没工具,也只得放弃。
过了段时间,终于搜索到有人用这个软件破解了ＷPＡ,那就是reavｅr，我弄到了这个软件时高兴极了。
后来房东家买了个路由，信号最好,我先用mｉnidwep-gtk抓到包,但导出来放入EＷS Ａ中跑了一天没有结果,于是我准备试试ｒeａver有啥神奇之处。
看了一下网上的教程,很复杂，弄了一天,浪费时间,那么麻烦。
后来我找到了一个很直观又快速的方法,终于搞定了房东家的路由无线密码,现在我把这个方法写下来，让后来者也学学。
网件路由器WPS加密步骤之PIN怎么设置
网件路由器WPS加密步骤之PIN怎么设置网件无线路由器带有WPS功能，即一键加密功能，能极大方便无线用户，下面店铺就给大家简单介绍一下。
一、登陆网件无线路由器的管理界面，选择菜单添加WPS客户端，点击下一步，在选择设置方式中，单击PIN码，提示需要输入无线网卡生成的随机PIN码。
二、打开无线网卡的管理工具，点击Join a Network.，无线网卡检测到周围存在支持WPS功能的路由器，请求确认，选择Yes, the AP/router supports either of then and I want to use it，点击下一步。
(1)选择No启用PIN模式，点击下一步，记录随机生成的PIN码60631879，点击下一步。
(2)在4分钟内返回路由器管理界面，在输入客户端的PIN处输入WN111生成的随机PIN码60631879，点击下一步，路由器与笔记本将迅速建立一个安全连接。
三、建立连接后，无线网卡管理工具显示连接的SSID和安全加密等信息，点击完成。
按照以上步骤设置，通过无线网卡PIN码的连接就能完成。
路由器(Router)，是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。
路由器是互联网络的枢纽，"交通警察"。
目前路由器已经广泛应用于各行各业，各种不同档次的产品已成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。
路由和交换机之间的主要区别就是交换机发生在OSI参考模型第二层(数据链路层)，而路由发生在第三层，即网络层。
这一区别决定了路由和交换机在移动信息的过程中需使用不同的控制信息，所以说两者实现各自功能的方式是不同的。
网件路由器WPS加密步骤之PIN怎么设置将本文的Word文档下载到电脑，方便收藏和打印推荐度：点击下载文档文档为doc格式。
PIN码探讨与运用
PIN码的探讨与运用PIN码过程有很多教程说要安装到U盘或者硬盘上，这两者都麻烦，PIN码时就等于电脑被别人占用了，改用虚拟机，PIN码时还可以干其他事。
进入虚拟机后，打开minidwep-gtk，扫描开启WPS的路由。
如图：很后边有WPS的就是开启WPS的扫描出来多路由AP，只有后边有WPS的才是开启路由QSS功能的AP，还可以在终端里边输入：wash -i mon0 –C查看。
一般选负数值小的也就是信号比较好的成功率会很高。
选择好后点击reaver图标就可以进行PIN码了。
如图：reaver正在PIN码如果运气好的很快就会PIN出来，如0000开头的PIN,如果遇到9999开头的就会多PIN一段时间，要有耐心。
怎样保存PIN进度要是遇上对方关闭了路由或者你想干其他事怎么办吧，很简单：1.再次打开minidwep-gtk，PIN一个进度，按CTRL+C保存并退出，然后在文件夹usr→local→etc→reaver-找到.wpc文件，找到已经PIN 到的数字填上最前面的4位数在最前面，保存。
然后回到根目录，找到文件夹tmp→mini dwep,打开.wpc文件作同样的修改，最后保存，就可以按这个数值进行PIN了。
2.2.或者也可以将这些文件夹下的WPC文件复制到U盘里（有时候可能minifwep文件夹下没有.WPC文件，不用管它，哪个有我们就自制哪个的），下次启动虚拟机时先运行一下，按CTRL+C终止进程并保存，这时关闭所有程序。
将U盘里的备份文件拷进去就可以保持进度的进行PIN了。
minidwep-gtk（水滴）与Inflator（打气筒）的对比我用过minidwep-gtk（水滴）与Inflator（打气筒），两者都差不多好用，只是inflator没有minidwep-gtk直观，但minedwep-gtk相当耗资源。
Inflato 的进度保存同minidwep-gtk,只需找到文件夹usr→local→etc→reaver-中的.wpc文件修改或者备份都行。
minidwep-gtk 参数使用说明及相关操作技巧
参数使用说pin操作：1、打开Root Shell；2、加载网卡：airmon-ng start wlan0，（若监控模式为mon0或mon1或mon2……reaver命令中要与之相同）3、输入reaver -i mon0 -b MAC地址 -a -v -S （MAC地址如11:22:33:44:55:66)，-前均有一个空格。
若要从某一范围(如8000xxxx)后开始pin，则reaver命令后加参数-p 8000即可。
技巧：Ctrl+c 保存pin进度；若不关虚拟机root shell窗口,口，可用WIFI搜出AP及输入序号↙，然后关闭，启动root shell界面，↑呼出，↙继续pin。
xiaopan-0.3.4的reaver破密进度表保存在/usr/local/etc/reaver/MAC地址.wpc 若要退出Xianpan或关电脑，可将保存的进度复制到硬盘或U盘，下次pin时再从硬盘或U盘复制到Xianpan相应目录下，接着继续上次的pin即可。
窗口,↑呼出，↙继续pin。
若关虚拟机root shell窗闭，启动root shell界面，↑呼出，↙继续pin。
存在/usr/local/etc/reaver/MAC地址.wpc 若要退出Xianpan或，下次pin时再从硬盘或U盘复制到Xianpan相应目录下，接着继续若监控模式为mon0或mon1或mon2……reaver命令中要与之相同） -S （MAC地址如11:22:33:44:55:66)，-前均有一个空格。
，则reaver命令后加参数-p 8000即可。
使用说明name of the monitor mode interface to usebssid of the target ap optional argumentsauto detect the best advanced options for the target apuse small dh keys to improve crack speeddisplay non critical warnings(-vv for more)restore a previous session fileset the 802.11 channel for the interfaceexecute the supplied command upon successful pin recoverymac of the host systemessid of the target apsend output to a log file [stdout]disable channel hoppinguse 5GHZ 802.11 channelsonly display critical messagesshow helpuse the specified 4or8 digit wps pinquit after num pin attemptsset the delay between pin attempts [1]set the time to wait if the ap locks wps pin attempts [60]set the time to sleep after 10 unexpected failures [0]sleep for y seconds every x pin attemptsset the receive timeout period [5]set the M5/M7 timeout period [0.20]do not associate with the ap (association must be done by another application) do not send NACK messages when out of order packets are receivedignore locked state reported by the target apterminate each wps session with an EAP FAIL packettarget ap always sends a NACK [auto]win7 registrar [false]。
Minidwep-gtk详细教程
WIFI破解WPA，WPA2 (Minidwep-gtk全功略详细教程)1、CDlinux 下使用minidwepgtk 获取握手包并使用自带的字典破解2、自带的字典破解不出密码时使用U 盘外挂字典继续暴力破解密码3、将握手包拷贝到Windows 系统下使用ewsa 工具高速破解密码4、破解WPA 加密“握手包”字典的制作一、CDlinux 下使用minidwepgtk 获取握手包并使用自带的字典破解插好网卡，在minidwep-gtk 上面点鼠标右键选择执行。
跳出警告的对话框点OK 就可以了。
点OK 后出现设置的窗口把加密方式修改为“WPA/WPA2”，然后点“扫描”。
扫描到一个WPA2 的信号并且有一个无线客户端在线。
点击“启动”开始攻击无线客户端……..如果没有客户端在线就点击“启动”程序会进入等待客户端出现再继续攻击的状态。
攻击中……攻击到客户端断线在自动连接就可以获取到“握手包”了。
跳出下面的画面就是得到了“握手包”，选择YES 在点OK 进入字典的选择界面。
wordlist.txt 就是工具自带的字典，选择后点OK 开始暴力破解密码。
暴力破解密码中……时间的长短与字典的大小和字典中有无正确的密码有关系。
自带的字典跑完都没有找到密码，点OK 进入下一步。
提示将“握手包”拷贝到硬盘。
二、使用U 盘外挂字典继续暴力破解密码关闭拷贝“握手包”的提示插入U 盘，CDlinux 自动打开U 盘里的根目录。
关闭U 盘的文件管理器。
如果是虚拟机启动要在“虚拟机→可移动设备”里面加载U 盘并选择自动安装USB 驱动准备好后点击“跑字典”出现选择“握手包”的界面，就是我们先抓到的握手包。
点file System 再进入tmp 文件夹00：0F：B5：E9：88：54handshake.cap 就是我们先抓到的“握手包”选择他在点OK提示找到一个“握手包”，点选“握手包”并点OK跳出选择字典的界面：选择U 盘的字典就点disk 、选择光盘里的字典就选择CDLINUX我这里点disk 进入U 盘选择了一个字典并点OK 开始暴力破解暴力破解中……破解速度和字典的大小有直接关系，只要字典中有正确的密码存在就一定可以破解出来的。
用PIN破解 WPAWAP2密码若干问题解决技巧
用PIN破解WPA/WAP2密码若干问题解决技巧一、PIN破解的简单原理。
PIN 码分前4 和后4，先破前4 只有最多一万个组合，破后4 中的前3 只有一千个组合，一共就是一万一千个密码组合。
10 的4 次方+10 的3 次方=11000 个密码组合。
当reaver 确定前4 位PIN 密码后，其任务进度数值将直接跳跃至90.9%以上，也就是说只剩余一千个密码组合了。
总共一万一千个密码!所以破解时间要比WPA密码字典破解法要短得多，也不怕它的密码是多么复杂（字母+符号+数字组合密码是其他破解软件无法破出来的）二、PIN破解和信号的关系PIN软件成功率相当高，但它有要求所破解的信号要好，如果信号不好就很容易断线，就要反复破，麻烦；信号好就很容易成功破解。
使用该软件破密码，建议一定要选择信号好的去破，破了PIN码几乎可以一直用,一般情况下也不怕它改动密码.PWR一列是信号状态,那一列负数,其中负号后面数字大表信号弱,数字小表信号强.你尽量调好信号，东西越往外放，信号越好，越高越靠外。
信号越好，越好破解，用的时间越短。
越不容易出错。
如-30的比-50的信号要好。
当信号有些弱时，建议把设备尽量放到以下位置进行相对的解决：A、窗外；B、屋顶；C、尽量高的设备没有阻碍的地方。
三、破解一般要破什么加密的：如果你搜到的有WEP加密的，尽量先破WEP的，因为WEP加密的相对好破，时间也短。
WEP破解注意事项如下：首先讲一下怎么破解wep加密？什么样的信号是可用的如何区分可用信号和不可用信号理论上WEP都可以破。
wep的破解，是在破解界面中把左边的加密方式选为WEP，然后搜索，点SCAN或搜索。
然后选一个WEP信号，再点LANCH或启动即可。
破解时需要对方的电脑上线连了他的路由。
这个现象你看不到，但可以能通过以下方式判断。
WEP的判断是否可以马上破解的方法是：在WEP的搜索的SCAN或启动那个页面，底部的IVS GOT后面数字可以快速增长，就是有客户端，可以破。
1.破解方法：PIN码教程
一、下载软件、安装驱动先对应自己的网卡和电脑系统去群共享下载网卡驱动、虚拟机软件、PJ软件，然后安装网卡驱动。
二、安装虚拟机、加载镜像文件1.用虚拟机的好处是方便，可以一边PJ，一边上网做其他事情。
虚拟机的安装非常简单，只要一直点击下一步就OK了，这里就不讲解了(安装前最好关闭360等杀软，否则会有提示)。
安装完成后，启动虚拟机(如出现有更新版本提示，关闭掉)，点击新建虚拟机。
2.选择→标准→下一步3. 安装镜像文件→浏览→找到你刚才下载的iso镜像文件→打开→下一步4.选择Linux→版本Ubuntu。
5.虚拟机名称，写你系统的名字，方便以后你调用和辨认系统。
毕竟你也不可能只有一个系统，我想是。
然后下一步。
6.因为我的硬盘250G，所以按Ubuntu的默认值倒也无所谓。
一般选择8G 就可以了，但是不要低于1G，起码也想让它跑快一点。
7.现在我们还需要配置一下它的硬件就行(这步省略也可以，保持默认设置)。
8.虚拟机内存1G吧，因为我内存是2G,所以也无所谓。
然后确定→回到定制硬件那→完成即可，然后就开始进入CDLINUX系统。
9.成功进入CDLINUX系统，这里外接网卡可能不会直接加载。
没关系，工具栏上→虚拟机→可移动设备→选中你的网卡→点连接即可。
三、使用minidwep-gtk(俗称“水滴”)(一) 破解WEP界面的方法1. 进入CDLINUX系统后，双击点开minidwep-gtk(30211默认打开是wep加密界面、30513默认打开是wpa加密界面，可以手动选择加密方式再扫描)。
先说下wlan0，在虚拟机里网卡的话会有一个，如果还有wlan1的话说明你安装了2个USB网卡。
2. 然后就点【S扫描】按钮，会弹出一个窗口在任务栏，上面的信息代表很多路由正在被探测。
这里我要说下【Data】数据值，下图中有些有数据在动，有些则没有。
这里可以简单的认为，有数据流动的就是有人在使用路由，也就是路由器在线。
水滴软件的PIN破解使用教程
水滴软件的PIN 破解使用教程
今天讲述一下水滴minidwep-gtk-30211 的PIN 破解方法。
本人虚拟机加载的是本人发布的CDLINUX 支持8187和3070_30211 版
打开虚拟机，就会出现下面的图。
双击打开或者鼠标右键点击
选执行，就会看到如下的画面
都是中文的相信大家也能看明白，主要是会选择网卡，选
加密方式为WPA/WPA2
选好后点扫描
喜欢的可以选排序pin 码（下面会说说怎么用的），自认RP 不好的选择要破解的信号（不是什么信号都可以PIN 的最
好选择后面有wps 的，很多没有的也可以pin pin）然后点Reaver 进入下一步。
全默认，点OK OK。
就开始PIN 了。
下面说说排序PIN 码怎么用吧：
首先点一下要破解的信号，然后点排序pin 码，就会弹出图1
图2 我是改成2345678901 ，就是先
pin2000-2999 然后3000-3999 一路PIN 下去。
点OK 等几秒就会出现图3
点OK
OK，就会回到下图
然后点Reaver
点OK
我这是排2 头开始PIN 的
这就是PIN 出来了，如果没记下不小心点了OK 可以按上图Backup
in:/tmp/minidwep MAC.pin 这个文件找回来。
或者晚上挂着早上来看什么也没了可以到Backup in:/tmp/minidwep
MAC.wpc 找回，看pin 到哪里。
因为这图是后抓的可能会略有不同。
找到XX:XX:XX:XX:XX:XX.PIN 文件打开。
WiFi破解方法
wep破解我不说了下面我来说如何破解wpa2.我先说下，这是利用wps(WIFI Protect Setup）的pin码，通过猜pin码连接路由，因为pin码纯数字，所以这样破解的成功率高达90%，只是时间性问题。如果漏码只能说你人品差。。。破了之后无限配置工具一般都有wps功能的。
方法1：使用minidwep-gtk,打开后选加密方式wap/wap2,点扫描，看路由名称、信道后面有没有wps,有的话，点reaver，点ok。之后就是漫长的破解。
方法二：使用inflator1.0，选yes,之后选网卡，再选next，之后选Scan for~~~,选路由，点next，然后勾第一个。点run
由于破解漫长，需要保存进度，创建虚拟机快照，到时恢复
2012.8.25更新，删除wpscrackgui，调整minidwep-gtk为fine版本
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
用Minidwep-gtk来破解打开WPS的路由器AP密码（暴力PIN法）
工具：Xiaopan 0.37
步骤：启动xiaopan（虚拟机或U盘或光盘均可），点击“Minidwep-gtk”。
这里可以加上–n 参数，避免漏包。
说明：
1、minidwep-gtk将PIN进度表文件保存在“/tmp/minidwep”文件夹下的*.wpc中。
所以按
“Ctrl+C”暂停后，你需要备份“/tmp/minidwep”文件夹下的*.wpc，下次再恢复到该文
件夹下即可继续。
如果不备份，重启xiaopan系统后，该进度文件会丢失。
2、minidwep-gtk首先会在“/tmp/minidwep”文件夹下读取“*.wpc”。
如果没有，会再从
“/usr/local/etc/reaver”文件夹（1.4版）或在“/etc/reaver”文件夹下（1.3版）读取reaver 的进度表文件。
3、wpc结构（可用“xiaopan”自带的“editor”打开）
0 //这个地方是说它的前4位PIN码的进度位置数
0 //这个地方是说后3位PIN数的已经运行测试位置数
0 //0时没有找到，当为1时找到前四位，当为2时全部找到。
1234
0123
1111
2222
3333
.......
.......
9999
001
.....
.....
999
所以前四位很重要，将已经知道的前四们放在最前面会提高你的PIN速度，我们也可以手动修改wpc文件第一行，如我们要从3000开始pin你可以将它修改为3004,这样它就会从3000开始PIN了。