水滴软件的PIN破解使用教程
pin使用技巧
pin使用技巧PIN是Personal Identification Number的简称，是一种个人身份验证的方法。
在日常生活中，我们经常使用PIN来解锁手机、提款机等设备，保护个人信息的安全。
以下是几个使用PIN的技巧：1. 设置强密码：确保PIN是强密码，包括字母和数字的结合，长度至少为6位以上，尽量避免使用简单的数字组合，例如生日、电话号码等，以免被他人轻易猜到。
2. 定期更换PIN：为了增加安全性，建议定期更换PIN。
最好每一个月或者每一个季度更换一次，这样即使有人猜到了密码，也只能在有限的时间内使用。
3. 不要共享PIN：PIN属于个人隐私信息，不应该向他人透露，包括家人、朋友等。
即使是很亲密的人也不例外，因为他们也可能会不小心泄露信息。
如果有需要临时共享PIN的情况，可以选择更安全的方式，例如单独发短信或者电话等。
4. 不要使用相同的PIN：避免在不同设备上使用相同的PIN，因为如果一个PIN被泄露，其他设备上的信息也可能会受到威胁。
每个设备都应该有独立的PIN，以减少风险。
5. 注意周围环境：在输入PIN的时候，要注意周围的环境，确保没有人在偷窥。
尤其是在公共场所，例如拥挤的地铁、咖啡馆等，可能有人试图偷看你输入的密码。
当输入PIN的时候，可以用手掌遮住输入板，这样可以避免他人窥视。
6. 动态PIN：一些网银或者支付应用会有动态PIN的设置，这种PIN是一种临时生成的密码，可以有效的防止盗用。
不同的网银或者支付应用可能有不同的生成方式，例如通过短信动态生成、指纹识别等。
使用动态PIN可以增加账户的安全性。
总之，使用PIN是保护个人隐私和信息安全的重要手段。
通过设置强密码、定期更换、不共享等技巧，可以有效地降低密码被盗用的风险。
同时，注意周围环境和使用动态PIN等方法，也可以进一步提高个人信息的安全性。
pin码破解方法
二、pin码破解方法
打开水滴软件选中—右键—执行
点击ok
（如出现：没有发现无线网卡！字样，一种是你没有外置USB无线网卡（型号一定要符合）！一种是你没有加载无线网卡。
加载方法：虚拟机右下方
右键-连接（断开与主机的连接）！）
本人以rtl8187 网卡做示范点击扫描
扫描到好多个，这时候就可以挑选你要破解的路由了。
---------------------------------------------------------------------------------------------------------------- 简单说下水滴界面菜鸟需要懂的部分：
选择一个路由然后开始pin码破解。
步骤如下：
1 选中一个路由点击排序pin码
里面数值依据个人习惯更改，我喜欢从2开始pin。
点击ok生成wpc文件。
2点击reaveer 开始pin
里面数值不懂得就默认，懂的可自行更改！点击ok开始pin
这是一个漫长的过程，pin过程中如碰到问题请参照下文（水滴常见问题整理）！一般不出现漏码等问题就可以pin出密码来！
（不是同一个路由，但是是成功的界面！）
----------------------------------------------------------------。
[VIP专享]PIN码破解操作说明
![[VIP专享]PIN码破解操作说明](https://img.taocdn.com/s3/m/8664de98c1c708a1284a4454.png)
WPA/WPA2 PIN码破解操作教程一、安装虚拟机得到我们的软件后解压，有三个文件，如下图双击红色选取内容显示如下，同样双击红色选区内容，执行虚拟机安装进入到安装虚拟机软件的界面，如下图，点击红色选区中的“下一步”，然后一直点下一步，安装、（注意：此过程中如果出现防火墙提示，必须点允许，而且会要点好多个允许）稍作等待出现如下图，这样虚拟机就安装完成了，点完成就好了！桌面上会出现如下图标，双击此程序，进入虚拟机如下图显示，选择“我同意许可协议中的条款”然后“确定”如下图，单击红色选区单击红色选区如下图，选择到红色选取，单击浏览指定到我们软件目录里“PIN码破解镜像”然后“下一步”下图，选择红色选区后，然后“下一步”接下来一直点下一步，最后点完成，此时稍作等待虚拟机会自动进入到Linux系统里！~进入后出现的小对话框，点确定就好了！此时需要把我们的设备插入电脑USB口，这个就不用教了吧，嘿嘿！下面，正式进入到Linux系统后，我们要把设备挂载到虚拟机里去，如下图：做完上面这些，有可能会出现提示安装虚拟机下设备驱动，选择指定位置安装，浏览到虚拟机的安装目录Main文件即可；下面我们开始破解…如下图，单击红色选区内的水滴样式图标（注：此时鼠标进入虚拟机里工作是拿不出来的，需要拿出鼠标同时按下Ctrl+Alt）出现一个小提示对话框，点OK即可进入如下图（如未进入到下图，请按上图重新挂载网卡）如下图先改加密类型为：WPA/WPA2 然后点Scan ，开始扫描网络如果有可破解网络，扫描的时候会弹出一个对话框，里面数字不断跳动，扫描结束后自动消失，如下图，列表红色选区里的两个网络，是可破解网络（最后是wps的网络可以破）选中其中一个，然后点“Reaver”开始破解会弹出一个小对话框点“OK”就开始破解了如下图，当弹出这个对话框时说明正在破解，（到这基本上可以说八九不离十了，当然也有少数出现意外的，就再次从头尝试破解就好了）只需耐心的等待时间就好了，建议去做别的事或睡觉！等待N久后，如下图，密码出来了，WPA PKS:后为密码AP SSID:后为网络名称记下这些后，可以关闭虚拟机了，然后回到我们的WINDOWS操作系统找到这个网络名称，输入密码进行连接就好了！~感谢您对本店的支持，如果有不懂的请联系在线客服，或者电话：！3631567743（工作时间10：00-21:00）。
水滴破解_pin__抓包__跑包
【君仔】今天讲述一下水滴minidwep-gtk-30211的新手教程。
君仔也是新手也有很多不懂，如有错误，请大大们指出。
本人虚拟机加载CDLINUX支持8187和3070_30211版，软件就不共享了，论坛大大早发了。
双击打开都是中文的相信大家也能看明白，主要是会选择网卡，选加密方式为WPA/WPA2。
选好后点扫描喜欢的可以选排序pin码（下面会说说怎么用的），自认RP不好的选择要PJ的信号（不是什么信号都可以PIN的最好选择后面有wps的，很多没有的也可以pin）然后点Reaver 进入下一步。
全默认，点OK。
就开始PIN了。
(0)∙回复∙1楼∙2013-02-07 10:01∙举报 |∙∙如去道人∙吧主10下面说说排序PIN码怎么用吧：首先点一下要PJ的信号，然后点排序pin码，就会弹出图1图2我是改成2345678901，就是先pin2000-2999然后3000-3999一路PIN下去。
点OK等几秒就会出现图3点OK，就会回到下图然后点Reaver点OK我这是排2头开始PIN的这就是PIN出来了，如果没记下不小心点了OK可以按上图Backup in:/tmp/minidwep MAC.pin这个文件找回来。
或者晚上挂着早上来看什么也没了可以到Backup in:/tmp/minidwep MAC.wpc找到文件，打开文件看pin到哪里。
回复∙2楼∙2013-02-07 10:02∙举报 |∙∙如去道人∙吧主10因为这图是后抓的可能会略有不同。
找到XX:XX:XX:XX:XX:XX.PIN文件打开这个就会回来了。
无限网络破解全攻略五之水滴抓包破解WPA
无限网络破解全攻略五之水滴抓包破解WPA (以下内容是引载他人成果并略加修改，本人没用过水滴抓包！) 双击水滴miniwep-gtk图标会弹出页面，点击“OK”就好，
首先，加密方式选择WPA/WPA2，
按右上角S 扫描
如果没有开启wps功能的，pin破解就不能用了，此时用的是抓包穷举法。
在此界面需要点击，“L启动”
接下来开始抓取握手包，看图片最后面一行字，抓到一个握手包，正在等待认证，等待认证后就会给你提示！告诉你已经抓到一个握手包，然后就可以破解啦!（当然，抓取握手包是需要耐心的！）
基本上已经成功，剩下的就是破解啦！这里开始进入破解第一部，跑包，开始测试密码！
点击OK后，就会开始跑字典寻找密码假如找到密码恭喜你
这下子就解密啦，成功啦！！！wpa key：0123456789 这就是密码！
如果没找到密码就如下，点击OK
提示你保存握手包到硬盘的分区，选择Yes，点击OK
制出来进行跑包，我这里是利用u盘将握手包复制出来的
提示成功保存握手包
注明：保存握手包是为了以后可以不用再去扫描TP-LINK-32646C的握手包，同时握手包还需要用软件EWSA去跑包，下面还会介绍奶瓶抓包，到时再一起介绍如何用软件EWSA进行跑
包。
进群须知
一、改名进群请改名，格式如下：“1。
城市↘名字”数字表示已经有几块大功率无线网卡未按格式方式改名的，次日将清理出群。
二、禁止1、禁止在群内打广告（包括改名后的昵称）刷屏，脑残。
2、禁止在群内发色情图片、视频、文章及链接网站。
3、禁止吵架、骂人、说脏话。
4、禁止讨论与无线破解无关的话题。
5、禁止拉人，讨论政治敏感话题7、禁止Q龄1年以下不予加入三、活跃度1、新进群人员连续30天无交流记录的作清理出群。
2、对长期不说话不在线的做定期清理。
四、行为要求1、有技术能力的不能鄙视不懂的人、不骄傲、不吹牛。
2、进群需要帮助的人请虚心请教、不乱打狂言、不指责。
五、声明1、本群以研究破解无线WEP/WPA/WPA2技术为主，本群所有破解技术全部是免费，请大家主动讨论、交流，相互切磋、学习。
基础破解常识学破解无线密码的菜鸟们请先准备好无线大功率网卡8187L或3070L，淘宝网上有或电脑城有得卖，这两种心片在BT里比较容易识别（其它心片请自行测试），8187L用来破解比较好，3070L 用来上网比较稳定，笔记本自带网卡舍不得买USB网卡的请自己去找教程制作U盘启动，本人觉得笔记本自带那种低功率网卡能破解但收不到几个信号，破解能力也没有卡王好，所以建议大家还是去买上述两种网卡。
准备好网卡之后请到群共享下载：一：网卡驱动8187L或3070L二：VM9虚拟机三：CDLINUX.ISO镜像安装好VM虚拟机后新建虚拟机（系统类型LINUX)选择CDLINUX-30513.ISO镜像就可以启动LINUX 系统了，30513版本要手动选择语言，用键盘方向键向下选CN( 倒数第二个确定）,然后点击虚拟机右下角那个绿色U盘形状的小图标，选择与主机断开莲接，所以弹出对话框都是点确定，进入到CDLINUX桌面后双击minidwep-gtk(水滴破解软件），选择破解方式WPA/WPA2,点扫描，信号出来后后面带有WPS才能进行PIN破解，没有WPS的只能抓包破解了，先说PIN破解，选择带WPS的信号后(强烈建议选择-60以下的信号）点击REAVER键，参数选择一搬默认，然后就是漫长的等待，如果一开始就PIN几下就出现300字样，这种是防PIN的路由，现在还没有对付办法，建议放弃，正常PIN的速度是3秒左右，2秒或1秒的由于速度太快会造成漏码现象，解决方法是在参数里-S 改成-n,再在后面加上-d 3，前面意思是防漏码，后面参数是每3秒PIN一下（正常速度），比如PIN到中图时间越跳越长10秒以上，或PIN码一直重复，或不跳动，说明路由已死或快死了，解决办法是择日再PIN,当PIN到中间突然有事要关机或PIN死请记住PIN码的位置或按ctrl+c保存快照,挂起后下次可以继续接着PIN,当你上次从0开始PIN到50016789了，这次你可以选择上次那个信号排序5678901234，等保存WPC文件成功弹出后再点REAVER键开始PIN,这样就会从5开始拼起了。
水滴pin和抓包教程
首先打开水滴
先看左边无线网卡，如果没有显示，说明虚拟机还没有认出你的网卡，请拔掉出再重新插一次。
左边无线网卡，显示出你的无线网卡的名字，就点右边S扫描，等扫描结束，然后看中间看见有wps的，就是能pin的，选择一个，点击下面的Reaver，就开始PJ了
点击OK，继续下一步，点击reaver开始PIN
有时候，会很慢，设置没反应，那就点停止，换另外一个有wps 的再pin。
PJ的过程的漫长的，要很有耐心才行，还要看人品。
快的几分钟就破出密码，慢的十天半月也不一定出密码。
为什么呢，对方关路由器睡觉，你就没得破了，对吧。
还有路由器被你这样折腾，肯定会死机的，要等对方重启路由器才能继续破。
懂了吧。
出密码是这样子的下面说抓包
没有客户端的不能抓包点击L启动开始抓包
抓到了
跑这个弱密大概也要超过半小时，耐心点等下
开始跑密码了
这个是U盘或自己建立的硬盘
抓包结束
除非你自己的电脑很牛逼，不然就只能去淘宝花钱跑包
PJ是一个很折腾和耗时间的活，需要的是时间和耐心。
pin解高级教程
Pin解高级教程Pin解速度取决于机器配置（CPU、内存），信号强度，信号源强壮程度和运气。
机器配置越高，处理速度越快，相应的pin解速度就越快。
信号越强（-45信号强度强于-55，推荐选择-65以下信号pin 解），pin解速度就越稳定。
信号源越强壮，越不容易丢pin，高温的夏天让无线路由器不稳定，会造成pin解速度下降。
运气，pin解实际上就是把pin码表上的数据去比对无线路由器里设置的pin码，当路由器里设置的pin码在pin码表比较靠前的位置，那么破解出密码的时间就越短，反之当路由器里设置的pin码在pin码表比较靠后的位置，那么破解出密码的时间就越长。
温馨提示：破解程序显示的百分比是显示pin码表的百分比，不代表密码破解的百分比，换句话说不管百分比是多少密码都有可能在下一秒钟出现。
当然百分比为100%时，密码是一定破解出来了，而且代表你很不走运，所破pin 码在pin码表最后。
下面我们来介绍一下pin码表以及如何排序pin 码表。
Pin码表位于虚拟机HOME-》文件系统-》tmp-》miniwep无线路由器的pin码结构4位数字+3位数字+1位数字0984 322 64位数字有10000种组合，3位数字有1000种组合，最后一位为校验码不必破解，所以8位pin码实际上只有11000种组合首先启动虚拟机，扫描信号，点击pin码排序，0123456789确定然后点击【Rever】启动破解，当出现百分比时，点击停止。
这个时候就会生成pin码表Pin码表是以信号源MAC地址加上“.wpc”命名的一个文件：例如F8D112F23D58.WPC 双击打开此文件，或者右键选择【用“Mousepad”打开】。
打开文件如下前三行：258 (前4位数的已经运行测试位置数)33 (3位数的已经运行测试位置数)0 (0表示前4位尚没确定，1表示已经确定前4位，2表示已经全部找到)下面是1万个前四位数第4行起00000001...9999下面是1千个三位数从1004行起000001...999所以当我们知道pin码是0984 322 6 时，我们想直接定位到这个码就需要修改表头成：0984322温馨提示：修改时，先打开wpc文件，修改之后先不要点保存，也不要关闭，在打开状态下删除原文件，然后再点击文件--》保存，这个时候就可以正常保存了。
破解PIN码_修改wpc还原PJ进度
破解PIN码新手进阶教程-3 -修改wpc还原PJ进度作者：云里飞 QQ:173222080首先还得给蹭网的朋友们一个忠告，不要去下载和看电影。
毕竟是ceng网，影响别人太多了的时候，可能你就没网上了。
ok。
话不多说。
你懂的。
今天我们来说下如何在xiaopan系统下修改wpc文件和reaver查到信息后闪退查找PJ信息的解决方法及遇到的一些其他的问题。
｛用xiaopanxiaopan-0.3.7.1系统PJpin码3｝1.在桌面单击右键-出来选框-找到Applications-xfe-xfe as super uesr。
当然你也可以选择xfe，这里要说明选择xfe是不能修改文件的，为什么不能修改文件?因为权限不够。
那xfe as super uesr就能修改了super uesr超级用户来着嘛。
所以我个人习惯都是去开它。
2.选中后会弹出一个确认窗口，没关系OK进入。
会之后就看到默认窗口了。
我们该何去何从？3.在这里要说明下，reaver1.3和1.4的PJ进度表都不一样，但大同小异。
下面是1.3和1.4的保存路径：1.3版：/etc/reaver/MAC地址.wpc1.4版：/usr/local/etc/reaver/MAC地址.wpc还有一个临时保存路径：tmp/minidwep在PJ的时候wpc文件都会生成在这两个文件夹里面。
这里要说一下思路，上一教程我们有提到进行PJ时候的窗口信息。
现在绿框部分就是了。
为什么要看它，当然，如果你作为新手什么都不知道的情况下，又没人能马上教你怎么做。
那就要我们仔细观察了。
绿框部分是路径。
我们尝试着顺着这两个路径进看看。
就能找到我们需要的PJ后的保存文件。
4.好了，回到这个步骤。
这里分两个不同目的的部分：1）找到了你PJ后的文件。
那下面就是保存路径了。
如果PJ完成，会生成mac地址.pin的文件。
打开这个文件就能看到pin码和psk密码信息。
2）如果你还没PJ完，需要修改wpc文件。
PIN教程
本帖主题：minidwep-gtk PJ PIN。
内容：1、详细步骤/2、参数修改/3、进度保存/第一步：扫描。
这个大家都知道了。
（注意：如果虚拟机一下扫不出来，水滴不关，重拔插一下USB网卡再扫描）第二步：排序PIN码。
（仅供说明，排序不固定。
）第三步：Reaver—修改参数为（-a -n -N -x 20 -r 100:10 -| 60 -t 2 -v d 0）第四步：奔跑中……第五步：如果要停PIN，可以保存进度。
先点击右侧“停止”—文件系统/tmp/minidwep/"mac".wpc 将此文件复制U盘，方法不再详述了。
第六步：结果出来了………。
（更多参数，自行查找资料。
）<教程到此结束><不同意见，欢迎跟帖讨论。
>……………………………………………………………………………………………………………………………………………………………………………………感谢：<注册论坛刚满两个月，今天意外的发现，得了一个中级工程师勋章。
感谢组织的认可，感谢前辈的支持，感谢朋友的共勉，祝大家早日学有所成。
>以下参数可以参考一下。
参数一：-a -n -N -x 20 -r 100:10 -| 60 -t 2 -v d 0 (我默认使用这个)参数二：-a –v –N –x20–r100:10 l300 –t12 –d0 （如想多等会，可将–t12修改为–t15等）参数三：-a –v –S –x20–r100:10 l300 –t12 –d0 （如重码多且速度太快，可将–d0修改为–d2）等）参数四：-a –v –N –x20–r100:10 l300 –t12 –d0 –S（其他参数也可试一下，不要加-n）。
教你如何破解WiFi,实现免费上网
文件大小按照默认的8G即可， 文件位置自己设置，放在一个剩余空间8G以上的盘里面就 可以（不改默认在C盘），设置好之后点【创建】
等待创建（左图）完成，会自动回到VirtualBox主界面（右图）
点【设置】，进入CDLinux配置界面
点左侧栏【存储】， 然后点中间“控制器IDE”下的【没有盘片】， 然后点右侧出现的“分配光驱”后的【光盘图标】， 在弹出的菜单栏中选点“选择一个虚拟光盘”
右键，用“Leafpad”打开
注解：ThunarReaver是超级账户下的文件管理器，可进行修改保存 如果使用桌面上的【文件系统】打开，只能查看，不能修改保存， 要保存修改，需打开修改好之后，先删除原来文件，再保存
只需记下前3行，下次排序完pin码，修改前3行为之前记下的，保 存后再回到水滴，点Reaver进行pin破解即可
ቤተ መጻሕፍቲ ባይዱ
选中自己下载好的Linux镜像，然后点击【打开】（左图）， 然后点击【确定】保存设置（右图）。
进入Linux，
启用网卡， 打开minidwep-gtk，
进行破解WiFi
启动虚拟系统CDLinux：选中CDLinux，点【启动】
进入Linux系统后，首先是在Linux中启用USB网卡： 点上方的【设备】→【分配USB设备】→勾选自己的USB网卡 第一次使用时，会在主系统安装虚拟机所需的驱动，在弹出的 窗口，直接点击【下一步】，让它自动安装软件即可。
只要知道上次的pin码顺序，pin码排序文件前三行是什么， 这次就可以接着上次的进度进行pin破解
如：pin码顺序为0123456789，前三行分别为197 . 302 . 0，
先排序pin码顺序为0123456789，然后找到并打开排序文件， 修改前三行并保存， 然后再点Reaver，即接着上次进度破解了
水滴软件破解WiFi无线网图文使用教程
水滴软件的PIN破解使用教程
今天讲述一下水滴minidwep-gtk-30211 的PIN破解方法。
打开虚拟机，就会出现下面的图。
双击打开或者鼠标右键点击选执行，就会看到如下的画面
是中文的相信大家也能看明白，主要是会选择网卡，选
加密方式为WPA/WPA2。
选好后点扫描
喜欢的可以选排序pin 码（下面会说说怎么用的），自认RP 不好的选择要破解的信号（不是什么信号都可以PIN 的最
好选择后面有wps 的，很多没有的也可以pin）然后点Reaver 进入下一步。
全默认，点OK。
就开始PIN 了。
下面说说排序PIN 码怎么用吧：
首先点一下要破解的信号，然后点排序
pin 码，就会弹出图1
图 2 我是改成2345678901 ，就是先pin2000-2999 然后3000-3999 一路PIN 下去。
点OK 等几秒就会出现图 3
点OK，就会回到下图
然后点Reaver
点OK
我这是排 2 头开始PIN 的
这就是PIN 出来了，如果没记下不小心点了OK 可以按上图Backup
in:/tmp/minidwepMAC.pin 这个文件找
回来。
或者晚上挂着早上来看什么也没
了可以到Backup in:/tmp/minidwep MAC.wpc 找回，看pin 到哪里。
因为这图是后抓的可能会略有不同。
找到XX:XX:XX:XX:XX:XX.PIN 文件打开
这个就会回来了。
修改参数让PIN变快
首先我们要说的是为什么有些人PIN的时候很慢。
而有些人pin 的时候很快。
这里我们要用到的软件是CDLINUX随便找一个能用的就行。
没必要找什么什么版本的。
软件是死的。
人是活的。
只要我们学会了怎么使用。
什么软件都是一样的。
今天教大家在打气筒改参数，水滴里面也一样可以的（不喜欢用minidwep-gtk，不稳定）
然后就出现了这个界面。
看上图。
开始从12345670 开始PIN
但是等了很长的时间也不走。
还有很多是一只重复很多。
然后才走下一个。
就想上图所示的那样。
7秒/PIN 如果按照这个速度下去的话。
估计密码出了。
人家也改密码了。
这里我们就要暂停。
然后从重新修改PIN的参数来达到我们预期的效果。
既最快的速度是1秒/pin
看上图我标记的位置。
这里我们修改为
reaver –i mon0 –b MAC –a –c 1 –e “ssid”–S –vv –N –d 0
reaver –i mon0 –b MAC –a –S –v –N –d 0
意思其实差不多。
然后我们点击Run
既会出现上图所示的速度。
我现在用的是8187L2576网卡做的测试。
而且加了上诉所说的参数。
基本也不会出现路由死机什么的情况。
通常是1秒/pin
然后这里我们需要做的就是等时间了。
等前面的四位PIN码跟路由器的PIN码对上的话。
既会直接跳到90%的进度就能看到希望了。
水滴PIN参数的解释及经验
-a 自动检测目标AP最佳配置-v 显示信息-S 把-S改-n可能会慢一点点但可以有效防止漏码-x 20 当出现10次pin尝试都无法收到数据包休息20秒-r 100:10 每PIN100次休息10秒-l 300 有的路由会有PIN保护 PIN错多少次起码300秒后才允许你继续PIN如果遇到那些容易PIN死的路由，建议大家把-S改成-n ，后面可以加上-t 10 -d 2-t 10 发送nack 的收包超时如果t后不加数字就是收包超时5秒-d 2 每PIN 后等待2秒后继续PIN下一个在知道PIN码前四的情况下，可以在后面加上-p XXXX，进度会马上跳到90%。
至于知道前七位或者全部PIN码的，就更简单了关于扫描提示no ap found...... 一行英文解决办法首先拔插一下咱们的蹭网卡，然后关掉扫描软件（不是虚拟机），然后再重新打开扫描软件，点扫描即可。
如还扫不出，再反复上述步骤即关于PIN到某一个数一直不变了两个原因：一是你把对方路由PIn死了，二是对方关闭了路由。
一般第一种可能性大些，解决办法是：一换个路由接着pin 二是换个时间段接着PIn这个路由。
破解到99%还没出密码，怎么办？答：分两种情况：1 PIN码是99885678的，遇到这种情况，通常是漏码了，唯有重头再来，没有捷径，建议大家在PIN码前，在参数把-S改成-n 会大大减小漏码的可能性。
2 PIN码是9以下的数字的，通常是在破解当中，把对方路由Pin死或关闭了路由所致，下次接着PIN这个路由，然后在参数后面加上"空格-p空格已知前四位PIN"，破解就快多了。
PIN码分前四位和后四位，一共八个数字组合。
前四只有最多一万个组合，破后四位中的前三位只有一千个组合，一共就是一万一千个密码组合。
当REAVER确定前四位PIN密码后，其任务进度将直接跳跃至90%以上，也就是只剩余一千个密码组合了。
总共一千一万个组合！TP-LIN的路由客户量大，破解成功率高，也没那么容易PIN死。
PIN死循环解决方法及mdk3攻击模式详解
PIN死循环解决⽅法及mdk3攻击模式详解破解WPA时，PIN出现死循环处理⽅法。
如下⾯这个例⼦，⼀开始，或者破解⼀段时间后出来PIN⽆限循环：本⼈经过多次实验最后总结了解决的办法：Required Arguments:-i, --interface= Name of the monitor-mode interface to use⽹卡的监视接⼝，通常是mon0-b, --bssid= BSSID of the target APAP的MAC地址Optional Arguments:-m, --mac= MAC of the host system指定本机MAC地址，在AP有MAC过滤的时候需要使⽤-e, --essid= ESSID of the target AP路由器的ESSID，⼀般不⽤指定-c, --channel= Set the 802.11 channel for the interface (implies -f)信号的频道，如果不指定会⾃动扫描-o, --out-file= Send output to a log file [stdout]标准输出到⽂件-s, --session= Restore a previous session file恢复进程⽂件-C, --exec= Execute the supplied command upon successful pin recovery pin成功后执⾏命令-D, --daemonize Daemonize reaver设置reaver成Daemon-a, --auto Auto detect the best advanced options for the target AP对⽬标AP⾃动检测⾼级参数-f, --fixed Disable channel hopping禁⽌频道跳转-5, --5ghz Use 5GHz 802.11 channels使⽤5G频道-v, --verbose Display non-critical warnings (-vv for more)显⽰不重要警告信息-vv 可以显⽰更多-q, --quiet Only display critical messages只显⽰关键信息-h, --help Show help显⽰帮助Advanced Options:-p, --pin= Use the specified 4 or 8 digit WPS pin直接读取psk（本⼈测试未成功，建议⽤⽹卡⾃带软件获取）-d, --delay= Set the delay between pin attempts [1]pin间延时，默认1秒，推荐设0-l, --lock-delay= Set the time to wait if the AP locks WPS pin attempts [60] AP锁定WPS后等待时间-g, --max-attempts= Quit after num pin attempts最⼤pin次数-x, --fail-wait= Set the time to sleep after 10 unexpected failures [0]10次意外失败后等待时间，默认0秒-r, --recurring-delay= Sleep for y seconds every x pin attempts每x次pin后等待y秒-t, --timeout= Set the receive timeout period [5]收包超时，默认5秒-T, --m57-timeout= Set the M5/M7 timeout period [0.20]M5/M7超时，默认0.2秒-A, --no-associate Do not associate with the AP (association must be done by another application)不连⼊AP（连⼊过程必须有其他程序完成）-N, --no-nacks Do not send NACK messages when out of order packets are received不发送NACK信息（如果⼀直pin不动，可以尝试这个参数）-S, --dh-small Use small DH keys to improve crack speed使⽤⼩DH关键值提⾼速度（推荐使⽤）-L, --ignore-locks Ignore locked state reported by the target AP忽略⽬标AP报告的锁定状态-E, --eap-terminate Terminate each WPS session with an EAP FAIL packet每当收到EAP失败包就终⽌WPS进程-n, --nack Target AP always sends a NACK [Auto]对⽬标AP总是发送NACK，默认⾃动-w, --win7 Mimic a Windows 7 registrar [False]模拟win7注册，默认关闭------个⼈⼼得---------------------------------------------------------对⼀个ap刚开始pin的时候打开-vv参数，如果顺利，就中断，然后改成-v继续pin，反正进度是可以保存的reaver -i mon0 -b xx:xx:xx:xx:xx:xx -d 0 -vv -a -S如果⼀直pin不动，尝试加-N参数reaver -i mon0 -b xx:xx:xx:xx:xx:xx -d 0 -vv -a -S –NAP洪⽔攻击1、打⽓筒mdk3攻击模式操作⽅法⾸先检测⽹卡：ifconfig -a然后模拟端⼝：airmon-ng start wlan0接下来⽤：airodump-ng mon0扫描ap找到你pin死的路由器mac⽤mdk3 做⾝份验证攻击mdk3 mon0 a -a mac（被pin死的路由器的mac）⾝份验证攻击效果说明：此攻击是针对⽆线AP的洪⽔攻击，⼜叫做⾝份验证攻击。
1.破解方法：PIN码教程
1.破解方法：PIN码教程一、下载软件、安装驱动先对应自己的网卡和电脑系统去群共享下载网卡驱动、虚拟机软件、PJ软件，然后安装网卡驱动。
二、安装虚拟机、加载镜像文件1.用虚拟机的好处是方便，可以一边PJ，一边上网做其他事情。
虚拟机的安装非常简单，只要一直点击下一步就OK了，这里就不讲解了(安装前最好关闭360等杀软，否则会有提示)。
安装完成后，启动虚拟机(如出现有更新版本提示，关闭掉)，点击新建虚拟机。
2.选择→标准→下一步3. 安装镜像文件→浏览→找到你刚才下载的iso镜像文件→打开→下一步4.选择Linux→版本Ubuntu。
5.虚拟机名称，写你系统的名字，方便以后你调用和辨认系统。
毕竟你也不可能只有一个系统，我想是。
然后下一步。
6.因为我的硬盘250G，所以按Ubuntu的默认值倒也无所谓。
一般选择8G 就可以了，但是不要低于1G，起码也想让它跑快一点。
7.现在我们还需要配置一下它的硬件就行(这步省略也可以，保持默认设置)。
8.虚拟机内存1G吧，因为我内存是2G,所以也无所谓。
然后确定→回到定制硬件那→完成即可，然后就开始进入CDLINUX系统。
9.成功进入CDLINUX系统，这里外接网卡可能不会直接加载。
没关系，工具栏上→虚拟机→可移动设备→选中你的网卡→点连接即可。
三、使用minidwep-gtk(俗称“水滴”)(一) 破解WEP界面的方法1. 进入CDLINUX系统后，双击点开minidwep-gtk(30211默认打开是wep加密界面、30513默认打开是wpa加密界面，可以手动选择加密方式再扫描)。
先说下wlan0，在虚拟机里网卡的话会有一个，如果还有wlan1的话说明你安装了2个USB网卡。
2. 然后就点【S扫描】按钮，会弹出一个窗口在任务栏，上面的信息代表很多路由正在被探测。
这里我要说下【Data】数据值，下图中有些有数据在动，有些则没有。
这里可以简单的认为，有数据流动的就是有人在使用路由，也就是路由器在线。
用PIN破解 WPA
用PIN破解 WPA/WAP2密码若干问题解决技巧一、PIN破解的简单原理。
PIN 码分前4 和后4，先破前4 只有最多一万个组合，破后4 中的前3 只有一千个组合，一共就是一万一千个密码组合。
10 的4 次方+10 的3 次方=11000 个密码组合。
当reaver 确定前4 位PIN 密码后，其任务进度数值将直接跳跃至90.9%以上，也就是说只剩余一千个密码组合了。
总共一万一千个密码!所以破解时间要比WPA密码字典破解法要短得多，也不怕它的密码是多么复杂（字母+符号+数字组合密码是其他破解软件无法破出来的）二、PIN破解和信号的关系PIN软件成功率相当高，但它有要求所破解的信号要好，如果信号不好就很容易断线，就要反复破，麻烦；信号好就很容易成功破解。
使用该软件破密码，建议一定要选择信号好的去破，破了PIN码几乎可以一直用,一般情况下也不怕它改动密码.PWR一列是信号状态,那一列负数,其中负号后面数字大表信号弱,数字小表信号强.你尽量调好信号，东西越往外放，信号越好，越高越靠外。
信号越好，越好破解，用的时间越短。
越不容易出错。
如-30的比-50的信号要好。
当信号有些弱时，建议把设备尽量放到以下位置进行相对的解决：A、窗外；B、屋顶；C、尽量高的设备没有阻碍的地方。
三、破解一般要破什么加密的：如果你搜到的有WEP加密的，尽量先破WEP的，因为WEP加密的相对好破，时间也短。
WEP破解注意事项如下：首先讲一下怎么破解wep加密？什么样的信号是可用的如何区分可用信号和不可用信号理论上WEP都可以破。
wep的破解，是在破解界面中把左边的加密方式选为WEP，然后搜索，点SCAN 或搜索。
然后选一个WEP信号，再点LANCH或启动即可。
破解时需要对方的电脑上线连了他的路由。
这个现象你看不到，但可以能通过以下方式判断。
WEP的判断是否可以马上破解的方法。
是，在WEP的搜索的SCAN或启动那个页面，底部的IVS GOT后面数字可以快速增长，就是有客户端，可以破。
水滴软件的PIN破解使用教程
水滴软件的PIN 破解使用教程
今天讲述一下水滴minidwep-gtk-30211 的PIN 破解方法。
本人虚拟机加载的是本人发布的CDLINUX 支持8187和3070_30211 版
打开虚拟机，就会出现下面的图。
双击打开或者鼠标右键点击
选执行，就会看到如下的画面
都是中文的相信大家也能看明白，主要是会选择网卡，选
加密方式为WPA/WPA2
选好后点扫描
喜欢的可以选排序pin 码（下面会说说怎么用的），自认RP 不好的选择要破解的信号（不是什么信号都可以PIN 的最
好选择后面有wps 的，很多没有的也可以pin pin）然后点Reaver 进入下一步。
全默认，点OK OK。
就开始PIN 了。
下面说说排序PIN 码怎么用吧：
首先点一下要破解的信号，然后点排序pin 码，就会弹出图1
图2 我是改成2345678901 ，就是先
pin2000-2999 然后3000-3999 一路PIN 下去。
点OK 等几秒就会出现图3
点OK
OK，就会回到下图
然后点Reaver
点OK
我这是排2 头开始PIN 的
这就是PIN 出来了，如果没记下不小心点了OK 可以按上图Backup
in:/tmp/minidwep MAC.pin 这个文件找回来。
或者晚上挂着早上来看什么也没了可以到Backup in:/tmp/minidwep
MAC.wpc 找回，看pin 到哪里。
因为这图是后抓的可能会略有不同。
找到XX:XX:XX:XX:XX:XX.PIN 文件打开。
pin码破解
pin码破解你们家⽤的⽆线路由器安全吗？有⼈蹭⽹吗？⽆线路由器的漏洞在哪⾥？这么避免蹭⽹？想要了解这些，必须要了解加密以及破解原理。
⼯具/原料电脑⾜够多⾜够好的wifi信号源usb⽆线⽹卡（⾮必需）⼀点点耐⼼基础知识1. 1普通⽆线加密及破解的分类：1、wep加密：此类加密⽐较⽼旧，⾮常不安全，⼗分容易被破解，现在的⽆线路由器已经抛弃了此类加密⽅式。
2、PWA/WPA2 PSK加密。
这类加密按道理来说是很安全的，但是由于很多路由器为了⽅便⽤户上⽹，设置了QSS快速连接功能（或者叫WPS功能）。
今天的重点就是在这⾥。
END破解⽅法1. 1wep信号的破解这类加密⾮常不安全，如果你家路由器⽤的这种加密⽅式，请⽴即更换。
破解WEP加密的⽆线信号，依赖两个因素。
第⼀、信号强度第⼆、是否有在线客户端2. 2如果信号强，也有客户端在线，通过wep破解⼯具，⼗分钟的事情。
这类破解是通过抓包，注⼊，然后获取密码，只要有这类信号，100%可以破。
⼯具⾃⼰找，wifite，minidwep这两个⼯具都是Linux下的，但是这不是今天的重点，需要的可以根据后⾯的教程灵活运⽤。
3. 3破解WPA加密的wifi信号。
WPA信号分两种，⼀种是早期的，没有WPS功能，另外⼀种是2012年以前的路由器，⽀持WPS功能，及QSS功能。
看看你家路由器背后，是否有QSS标记，如果有，就要⼩⼼了。
4. 4WPA的wifi密码破解分两种⽅法，⼀种是传说中的抓包，⼀种是跑Pin码。
5. 5破解要⽤到的⼯具：1、Linux环境（推荐使⽤CDLinux，下载地址⾃⼰搜索，⼩巧，⽅便，集成⼯具多）2、外置⽆线⽹卡3、空置U盘6. 6破解⽅法有⼏种：⽅法虽然不同，但是破解过程和步骤是⼀致的，所以我先说⽅法，再说步骤。
）（有很多更猛的⽅法，但是都是命令⾏界⾯的，⽼实说，有图形界⾯的⽽且可以⽤的，我就不喜欢钻研命令⾏界⾯的⽅法了，即便那些⽅法再⽜逼）1、将Linux环境通过软碟通（UltraISO）刻录到U盘（⽅法⽹上有，偷懒的直接搜索关键字”如何⽤软碟通(UltraISO)制作UbunutKylin启动U盘”这个也是我写的经验，将教程中的iso⽂件换为CDLinux的iso写⼊到U盘就可以了），通过U盘引导电脑进⼊Linux环境进⾏破解。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
水滴软件的PIN破解使用教程
【安逸８】ｗｉｆｉ无线技术交流群２７３７１６５８６
今天讲述一下水滴minidwep-gtk-30211的PIN破解方法。
本人虚拟机加载的是本人发布的CDLINUX支持8187和3070_30211版，软件已在群共享了。
打开虚拟机，就会出现下面的图。
双击打开或者鼠标右键点击选执行，就会看到如下的画面
都是中文的相信大家也能看明白，主要是会选择网卡，选加密方式为WPA/WPA2。
选好后点扫描
喜欢的可以选排序pin码（下面会说说怎么用的），自认RP 不好的选择要破解的信号（不是什么信号都可以PIN的最好选择后面有wps的，很多没有的也可以pin）然后点Reaver进入下一步。
全默认，点OK。
就开始PIN了。
下面说说排序PIN码怎么用吧：
首先点一下要破解的信号，然后点排序pin码，就会弹出图1
图2我是改成2345678901，就是先
pin2000-2999然后3000-3999一路PIN 下去。
点OK等几秒就会出现图3
点OK，就会回到下图
然后点Reaver
点OK
我这是排2头开始PIN的
这就是PIN出来了，如果没记下不小心点了OK可以按上图Backup
in:/tmp/minidwep MAC.pin这个文件找回来。
或者晚上挂着早上来看什么也没了可以到Backup in:/tmp/minidwep
MAC.wpc找回，看pin到哪里。
因为这图是后抓的可能会略有不同。
ｑｑ群２７３７１６５８６（真芯ｗｐａ无线ＷＩＦＩ社区）
找到XX:XX:XX:XX:XX:XX.PIN文件打开
这个就会回来了。
时间有限就写到这里。
如果你还没看明白，或者还有什么想加深了解的，由于115
网盘现已关闭分享大众的功能，视频教程就无法传了，
还有CD新版也暂时无法分享给大家了。
需要下载软
【安逸８】ｗｉｆｉ无线技术交流群２７３７１６５８６。