水滴PIN参数的解释及经验

-a 自动检测目标AP最佳配置

-v 显示信息

-S 把-S改-n可能会慢一点点但可以有效防止漏码

-x 20 当出现10次pin尝试都无法收到数据包休息20秒

-r 100:10 每PIN100次休息10秒

-l 300 有的路由会有PIN保护 PIN错多少次起码300秒后才允许你继续PIN

如果遇到那些容易PIN死的路由，建议大家把-S改成-n ，后面可以加上-t 10 -d 2

-t 10 发送nack 的收包超时如果t后不加数字就是收包超时5秒

-d 2 每PIN 后等待2秒后继续PIN下一个

在知道PIN码前四的情况下，可以在后面加上-p XXXX，进度会马上跳到90%。至于知道前七位或者全部PIN码的，就更简单了

关于扫描提示no ap found...... 一行英文解决办法

首先拔插一下咱们的蹭网卡，然后关掉扫描软件（不是虚拟机），然后再重新打开扫描软件，点扫描即可。如还扫不出，再反复上述步骤即

关于PIN到某一个数一直不变了

两个原因：一是你把对方路由PIn死了，二是对方关闭了路由。一般第一种可能性大些，解决办法是：一换个路由接着pin 二是换个时间段接着PIn这个路由。

破解到99%还没出密码，怎么办？

答：分两种情况：1 PIN码是99885678的，遇到这种情况，通常是漏码了，唯有重头再来，没有捷径，建议大家在PIN码前，在参数把-S改成-n 会大大减小漏码的可能性。

2 PIN码是9以下的数字的，通常是在破解当中，把对方路由Pin死或关闭了路由所致，下次接着PIN这个路由，然后在参数后面加上"空格-p空格已知前四位PIN"，破解就快多了。

PIN码分前四位和后四位，一共八个数字组合。前四只有最多一万个组合，破后四位中的前三位只有一千个组合，一共就是一万一千个密码组合。当REAVER确定前四位PIN密码后，其任务进度将直接跳跃至90%以上，也就是只剩余一千个密码组合了。总共一千一万个组合！

TP-LIN的路由客户量大，破解成功率高，也没那么容易PIN死。水星路由器，质量不大好，容易PIN死路由，尽量把PIN的速度调慢点，在参数上加上-d 9 -t 9让PIN速度保持在10S/ PIN 或以上最好。至于DLINK路由器因为自带锁频功能，建议采取一小时一PIN，然后休息十分钟再来PIN的方法。至于腾达路由，部分可以使用PIN码计算器直接算出PIN码，秒破出密匙。

PIN图片解释:

防PIN等待300秒的方法: -a -n -N -x 20 -r 100:10 -l 60 -t 2 -v -d 0

-n 对目标AP总是发送NACK，默认自动。-N 不发送NACK信息（如果一直pin不动，可以尝试这个参数）。-x 10次意外失败后等待时间，默认0秒。