4位数密码的10000种组合-通过PIN码破解无线上网密码

本文只供交流学习，请勿用于非法行为。我本地wifi是wpa。所以在截图有借助百度的图片。感谢百度-_-

Pin码为8位数的数字组合，一共为11000个，分为前半段4位10000个，后半段3位1000个（最后一位没用），所有只用3位来排列，就只有1000个，一共就是10000+1000=110000。而根据第一位为顺序也并不需要全部走完11000个，当跑pin码时，前面四位成功定位后，进度会自动跳到百分九十，PIN码破解能百分百破解出，所以此方法最省时省力。

本文教你用U盘进CDlinu下通过破解路由器的PIN码从而获取路由器的wifi密码。

打开桌面的MINidwep-gtk，弹出提示按OK

软件界面中点击扫描

左边网卡信息如果系统不支持认不到，打开的时候就会显示没有找到网卡

等待扫描结果，后面带有WDS的才是能通过PIN破解。

建议选择信号好的破解，不然就算破解以后恐怕也连不上。

信号数值越大信号约好（因为是上面显示是负数的），建议选择-80以上，往下拉显示的数值越大。（换位置扫描会影响信号强度）

注，不带wds的一般是关闭QSS安全设置或者没有wps功能的路由器只能靠抓包爆力破解。

点击reaver，弹出参数框不用修改，点击确定。

注，高手可以通过百度reaver参数根据需要修改参数。

默认穷举PIN码的顺序是从0开始。如果你觉得这个路由器的PIN码不是在0开头而是在2开头以后那么请稍后看后面写的PIN码如何排序。排序完再点击reaver开始。

确定后就是软件在穷举PIN过程。差不多6条记录后会显示进度后面会有个数值是显示每次pin几秒。如果超3秒就已经很慢了。越大就没意义pin了。

如果遇到图2情况请果断放弃，现在路由器都开始防PIN。

如果下面跳显示90%以后证明前4位是正确的。只要在穷举后面1000个组合就行密码已经快要出现了。

第二图就是PIN到了密码。WPA PSK就是密码了。

默认穷举PIN码的顺序是从0开头开始。如果你觉得这个路由器的PIN码不是在0而是在2开头以后那么就要对PIN码进行排序。

扫描完，选中要PIN的信号，点击下面的排序PIN码。

等几秒文件生成，弹出窗口提示你文件已生成及存放路径就能点击reaver开始了。

注，任意排序，不一定要按顺序，只要0-9不重复就行。

有时候PIN一半有事，或者pin久了后面路由器失去信号或其他原因出现如图错误了。那么你只要找到最后一条正在PIN的记录看下前四位，和进度是百分几。如果是90%的记下前7位。等过几天再次PIN。

按CTRL+C即可关闭正在pin的界面

如果是没有重新进入系统的只要重新点击reaver就可以继续。

如果是关机后重新进入系统的，默认排序的，要选中信号开始PIN2-3下然后暂停，再重新开始PIN2-3下再次暂停。

打开桌面上Thunar文件管理器找到那个排序文件（都是以信号MAC地址为文件名，后缀是wpc的文件）打开。

如果进度不是90%以上直接第一行输入记下的前4位。由于默认排序前面会多几个数那么他会从前十二个数，不差那点时间了，或加上12位（如第三图）

如果使用排序的，重新进，最好按以前顺序排序下。

使用排序的设置排序完直接就可以打开桌面上Thunar文件管理器找到那个排序文件（都是以信号MAC地址为文件名，后缀是wpc的文件）打开。

假设记下前4位是3568，排序是3456789210，那么第一行上输入的是582而不是3568。如果输入3568，开始pin的显示的是6568开始。

如果之前进度是90%以上，也就是说前四位是正确的。

最好先排序从0-9，

使用排序的设置排序完直接就可以打开桌面上Thunar文件管理器找到那个排序文件（都是以信号MAC地址为文件名，后缀是wpc的文件）打开。

假设记下前4位是3582，排序是0123456789，那么第一行上输入的是3582。

如果还记得后面3位就改第二行，如果不记得就从0重新开始。

第三行0一定要改成1。

桦树博客www.nonif.cn