PIN打气筒快速破解方案,让你30分钟PJ
打气筒具体参数及PIN经验
-i, --interface=<wlan> Name of the monitor-mode interface to use网卡的监视接口，通常是mon0-b, --bssid=<mac> BSSID of the target APAP的MAC地址Optional Arguments:(可选参数)-m, --mac=<mac> MAC of the host system指定本机MAC地址，在AP有MAC过滤的时候需要使用-e, --essid=<ssid> ESSID of the target AP路由器的ESSID，一般不用指定-c, --channel=<channel> Set the 802.11 channel for the interface (implies -f)信号的频道，如果不指定会自动扫描-o, --out-file=<file> Send output to a log file [stdout]标准输出到文件-s, --session=<file> Restore a previous session file恢复进程文件-C, --exec=<command> Execute the supplied command upon successful pin recovery pin成功后执行命令-D, --daemonize Daemonize reaver设置reaver成Daemon-a, --auto Auto detect the best advanced options for the target AP对目标AP自动检测高级参数-f, --fixed Disable channel hopping禁止频道跳转-5, --5ghz Use 5GHz 802.11 channels使用5G频道-v, --verbose Display non-critical warnings (-vv for more)显示不重要警告信息-vv 可以显示更多-q, --quiet Only display critical messages只显示关键信息-h, --help Show help显示帮助Advanced Options:(高级选项)-p, --pin=<wps pin> Use the specified 4 or 8 digit WPS pin直接读取psk（本人测试未成功，建议用网卡自带软件获取） -d, --delay=<seconds> Set the delay between pin attempts [1]pin间延时，默认1秒，推荐设0-l, --lock-delay=<seconds> Set the time to wait if the AP locks WPS pin attempts [60]AP锁定WPS后等待时间-g, --max-attempts=<num> Quit after num pin attempts最大pin次数-x, --fail-wait=<seconds> Set the time to sleep after 10 unexpected failures [0]10次意外失败后等待时间，默认0秒-r, --recurring-delay=<x:y> Sleep for y seconds every x pin attempts每x次pin后等待y秒-t, --timeout=<seconds> Set the receive timeout period [5]收包超时，默认5秒-T, --m57-timeout=<seconds> Set the M5/M7 timeout period [0.20]M5/M7超时，默认0.2秒-A, --no-associate Do not associate with the AP (association must be done by another application)不连入AP（连入过程必须有其他程序完成）-N, --no-nacks Do not send NACK messages when out of order packets are received不发送NACK信息（如果一直pin不动，可以尝试这个参数）-S, --dh-small Use small DH keys to improve crack speed使用小DH关键值提高速度（推荐使用）-L, --ignore-locks Ignore locked state reported by the target AP忽略目标AP报告的锁定状态-E, --eap-terminate Terminate each WPS session with an EAP FAIL packet每当收到EAP失败包就终止WPS进程-n, --nack Target AP always sends a NACK [Auto]对目标AP总是发送NACK，默认自动-w, --win7 Mimic a Windows 7 registrar [False]模拟win7注册，默认关闭学习经验汇总：不是所有的路由都支持pin学习。
PIN 死后 强行让对方重启路由器的方法
首先检测网卡：ifconfig –a然后模拟端口：airmon-ng start wlan0接下来用：airodump-ng mon0扫描ap找到你pin死的路由器mac用mdk3 做身份验证攻击mdk3 mon0 a -a mac（mac是被pin死的路由器的mac）身份验证攻击效果说明：此攻击是针对无线AP的洪水攻击，又叫做身份验证攻击。
其原理就是向AP发动大量的虚假的链接请求，这种请求数量一旦超过了无线AP所能承受的范围，AP就会自动断开现有链接，使合法用户无法使用无线网络。
迫使路由主人重启路由器。
说明：此命令功能强大，使用错误会造成所有ap不能使用，请指定mac地址，然后使用，其余命令不要乱试。
你要使用此命令的其他参数，请详细阅读此命令参数详解。
经测试此功能异常强大，但要慎用，不但会使被攻击的AP死机还会影响到其他可视范围内的AP。
搞不好会把其他已经PJ的AP都搞瘫痪。
首先进入CDlinux，打开水滴或者打气筒搜索pin死的MAC地址（直接打开螃蟹或者3070驱动搜索无线MAC地址也OK）。
然后点击左下角CDlnux图标，依次打开无线安全------mdk3-v6进入mdk3后输入命令：mdk3 mon0 a -a 40:16:9F:**:2C:B2(40:16:9F:**:2C:B2为你pin 死的路由的MAC，注意空格和大小写）回车进入攻击模式。
注意：攻击时间不要太久，最多30秒就可以关闭对话框！然后重新扫描网络看pin死的路由是不是已经不在了。
等待主人重启吧!最新公告：本店刚刚开业在搞活动，在本店拍下宝贝后，请您验收后，及时确认好评。
免费送给大家全部教程VIP 和破解软件，机会千万不要错过哦！！淘宝店地址：活动规则：1:注意必须拍下2件以上，拍下卖家给你指定的连接地址，就送软件。
不是按照规则拍下是不送的。
联通：/item.htm?id=19097282549移动：/item.htm?id=262635289992:拍下宝贝后卖家已发货，请您验收后，及时确认好评。
无限网络破解全攻略八之打气筒pin破解
（注：以下教程引载他人成果并经过本人修改！！本人没用过打气筒！）
第一步，双击最红色圈图标
等待一会。。。然后等待。。。
点击“Next”
然后等待信号搜索。。。（注：8187L的一样！）
接下来就是漫长的等待。。。。。。记住要有耐心！
教程就到这里了，下面说说知道前4位PIN码和知道8位PIN码的用法。
下面是出现动态密码的图
动态密码没有用的，你还是要真正的密码才可以链接上网！（注：如果确定前四位pin码可以转用水滴pin，同样以下跳到90%而且是直接就出密码！）
有密码后就可连接上网了！！这里还真自己的RP啊Байду номын сангаас祝你好运！！
打气筒巧用PIN排序和修改WPC
实用标准文案
精彩文档打气筒巧用PIN排序和修改WPC
以前遇到过不少朋友很纠结打气筒跑PIN码无法按自己想要的进度操作，每次都要从头开始跑数据。
现在的CDLINUX镜像多数都是带超级权限的，大家完全可以充分利用这一工具，让打气筒巧用PIN排序和修改WPC文件的功能。
一、不排序
假设上次已用打气筒跑到30156218，这次还想接着此进度跑，操作如下。
1、打开水滴，扫描信号，找到目标Ap，点Reaver，让它跑一至两分钟，确保生成WPC文件，然后按停止。
2、回到CDLINUX界面，找到超级权限的文件管理器工具，右键点“运行”，找到你刚才运行生成的目标AP的WPC文件，第一行修改为3015，如果前四已出，再修改第二行为620，点保存，关闭文件管理器。
3、回到水滴，找到刚才的Ap，再点Reaver，再跑一至两分钟，然后停止，退出水滴。
4、打开打气筒，加载网卡，扫描信号，找到刚才用水滴跑的那个Ap，然后运行跑PIN码，打气筒就会很听话地按你刚才水滴生成的WPC文件进度工作了！
二、排序
假设想用打气筒按5432109876顺序跑PIN码，操作如下：
1、打开水滴，扫描信号，找到目标Ap，点排序5432109876，然后运行Reaver，让它跑一至两分钟，确保生成WPC文件，然后按停止，退出水滴。
2、打开打气筒，继续跑刚才的那个AP ，它会很听话地按你刚才水滴排序生成的WPC 跑数据！。
CS秘籍
CS命令大全give spaceweapon_awp .............得到极地狙击枪sv_aim ...........................狙击枪自动瞄准sv_gravity .......................[-999~999999] 重力改变lambert -1.0001 ..................夜视能力cl_hidefrags 0....................看见别人的杀敌数cl_forwardspeed 999...............前进加速cl_backspeed 999..................后退加速cl_sidespeed 999 .................左右平移加速+reload ..........................自动填弹-reload ..........................关闭自动填弹功能mp_c4timer [1-100] ...............设定C4炸弹sv_clienttrace 9999 ..............启动超级自动瞄准功能adjust crosshair..................改变准星颜色impulse101 .......................金钱增加16000timeleft .........................显示这张地图还剩多少时间r_lightmap 1 .....................lightmap成像模式crosshair [1-5] ..................射击时放大准心mp_freezetime [秒数] .............设定每一回合开始的安全时间。
0为关闭，预设值为8秒mp_roundtime [3-15] ..............设定回合时间，预设值为５mp_timelimit .....................设定地图变换的时间，预设值为０mp_friendlyfrie [0 / 1] ..........切换队友射击模式mp_footsteps [0 / 1] .............脚步声(开/关)，预设值为１mp_flashilght [0 / 1] ............可使用手电筒(开/关)，预设值为１cl_observercrosshair [0 / 1] .....观察著模式时出现准星(开/关)，预设值为１dm [0 / 1] .......................换地图时出现简报(开/关)，预设值为１ghosts [0 / 1] ...................观察模式时可看见ghost(开/关)，预设值为０ah [0 / 1] .......................出现协助讯息(开/关)，预设值为１changelevel [地图名称] ...........更换地图give [武器名称] ..................得到武器skin [外衣名称] ..................选择外衣gl_zmax [0-9999] .................子弹打穿或看穿墙壁及障碍物，预设值为3600雷达是如何使用的？雷达的中央部分是自己的位置，较亮的一个扇形面积是你的正面视野，在雷达上能够看见的都是自己的队友，如果你是T还能够看见C4的位置，在雷达上你看到是点的队友是和你在同一水平线上，正T就说明他在你的上方（头顶），倒T就代表他在你的下方（脚底），然后利用声音来判定在你附近的是队友还是对手，习惯了多看雷达很快就能掌握，因为这个没什么太大技术含量，就是一种习惯。
[VIP专享]PIN码破解操作说明
![[VIP专享]PIN码破解操作说明](https://img.taocdn.com/s3/m/8664de98c1c708a1284a4454.png)
WPA/WPA2 PIN码破解操作教程一、安装虚拟机得到我们的软件后解压，有三个文件，如下图双击红色选取内容显示如下，同样双击红色选区内容，执行虚拟机安装进入到安装虚拟机软件的界面，如下图，点击红色选区中的“下一步”，然后一直点下一步，安装、（注意：此过程中如果出现防火墙提示，必须点允许，而且会要点好多个允许）稍作等待出现如下图，这样虚拟机就安装完成了，点完成就好了！桌面上会出现如下图标，双击此程序，进入虚拟机如下图显示，选择“我同意许可协议中的条款”然后“确定”如下图，单击红色选区单击红色选区如下图，选择到红色选取，单击浏览指定到我们软件目录里“PIN码破解镜像”然后“下一步”下图，选择红色选区后，然后“下一步”接下来一直点下一步，最后点完成，此时稍作等待虚拟机会自动进入到Linux系统里！~进入后出现的小对话框，点确定就好了！此时需要把我们的设备插入电脑USB口，这个就不用教了吧，嘿嘿！下面，正式进入到Linux系统后，我们要把设备挂载到虚拟机里去，如下图：做完上面这些，有可能会出现提示安装虚拟机下设备驱动，选择指定位置安装，浏览到虚拟机的安装目录Main文件即可；下面我们开始破解…如下图，单击红色选区内的水滴样式图标（注：此时鼠标进入虚拟机里工作是拿不出来的，需要拿出鼠标同时按下Ctrl+Alt）出现一个小提示对话框，点OK即可进入如下图（如未进入到下图，请按上图重新挂载网卡）如下图先改加密类型为：WPA/WPA2 然后点Scan ，开始扫描网络如果有可破解网络，扫描的时候会弹出一个对话框，里面数字不断跳动，扫描结束后自动消失，如下图，列表红色选区里的两个网络，是可破解网络（最后是wps的网络可以破）选中其中一个，然后点“Reaver”开始破解会弹出一个小对话框点“OK”就开始破解了如下图，当弹出这个对话框时说明正在破解，（到这基本上可以说八九不离十了，当然也有少数出现意外的，就再次从头尝试破解就好了）只需耐心的等待时间就好了，建议去做别的事或睡觉！等待N久后，如下图，密码出来了，WPA PKS:后为密码AP SSID:后为网络名称记下这些后，可以关闭虚拟机了，然后回到我们的WINDOWS操作系统找到这个网络名称，输入密码进行连接就好了！~感谢您对本店的支持，如果有不懂的请联系在线客服，或者电话：！3631567743（工作时间10：00-21:00）。
水滴破解_pin__抓包__跑包
【君仔】今天讲述一下水滴minidwep-gtk-30211的新手教程。
君仔也是新手也有很多不懂，如有错误，请大大们指出。
本人虚拟机加载CDLINUX支持8187和3070_30211版，软件就不共享了，论坛大大早发了。
双击打开都是中文的相信大家也能看明白，主要是会选择网卡，选加密方式为WPA/WPA2。
选好后点扫描喜欢的可以选排序pin码（下面会说说怎么用的），自认RP不好的选择要PJ的信号（不是什么信号都可以PIN的最好选择后面有wps的，很多没有的也可以pin）然后点Reaver 进入下一步。
全默认，点OK。
就开始PIN了。
(0)∙回复∙1楼∙2013-02-07 10:01∙举报 |∙∙如去道人∙吧主10下面说说排序PIN码怎么用吧：首先点一下要PJ的信号，然后点排序pin码，就会弹出图1图2我是改成2345678901，就是先pin2000-2999然后3000-3999一路PIN下去。
点OK等几秒就会出现图3点OK，就会回到下图然后点Reaver点OK我这是排2头开始PIN的这就是PIN出来了，如果没记下不小心点了OK可以按上图Backup in:/tmp/minidwep MAC.pin这个文件找回来。
或者晚上挂着早上来看什么也没了可以到Backup in:/tmp/minidwep MAC.wpc找到文件，打开文件看pin到哪里。
回复∙2楼∙2013-02-07 10:02∙举报 |∙∙如去道人∙吧主10因为这图是后抓的可能会略有不同。
找到XX:XX:XX:XX:XX:XX.PIN文件打开这个就会回来了。
气筒打不进气的解决方法
气筒打不进气的解决方法气筒打不进气，这可真是让人抓狂的一件事！你知道那种感觉吗？就像一场大雨前夕，乌云密布，结果却只来了点小雨，气筒明明应该是能干的家伙，怎么就像吃了秤砣一样，偏偏就是不听话呢？看着那根气筒，心里忍不住想，是不是它今天心情不太好？哎，真是的，生活真是处处是挑战。
我们先来看看，气筒打不进气，有哪些可能的原因。
咱们得看看这个气筒的嘴巴，没错，就是那个连接气球或者轮胎的地方。
要是嘴巴堵了，那这气筒简直就成了个空壳，真是无用武之地。
你可以用手捏捏，看看有没有什么异物卡住了，要是有小石子或者脏东西，拿根细长的东西轻轻挑一挑，别把气筒搞坏了，哎，别问我怎么知道的，哈哈，经验之谈！清理一下，气筒就能乖乖地工作了。
看看气筒的活塞。
这个小家伙可是气筒的心脏，没了它，气筒就成了一块木头。
活塞如果脏了，可能会卡住，气打不进去。
想想啊，活塞也需要呼吸嘛！你可以给它做个小“美容”，用点清水冲洗冲洗，弄干净了，没准儿就又能飞起啦。
不过要小心，不要把油脂洗掉，要是没有润滑油，活塞和气筒的磨擦就像两只狡猾的猫，打架一样，这可就麻烦了。
说到这里，不得不提那个“气阀”，真是个关键角色。
气阀如果坏了，那气筒再好也白搭。
你可以试着转动它，看看有没有松动的感觉。
要是松了，那就要找工具把它拧紧，别让气儿跑了。
小心翼翼地对待它，别一不小心就让它飞了，毕竟气阀就像家里的那扇窗户，关得好好的，外面的风才能进来嘛。
当然了，别忘了检查一下气筒的管子。
管子如果破了，气儿哪有可能顺利通过？就像我们走路，鞋子破了，走再快也没有用。
你可以用手摸摸，看看有没有裂痕，特别是接缝的地方。
要是发现有破损，可以用胶带临时修补一下，虽然不太美观，但总比不打气强啊！不过长期来看，还是要考虑换根新管子，给气筒个全新的开始。
气筒的使用方法也得注意，有些人就喜欢使劲儿猛压，结果气筒累得跟个驴似的，真是不得了。
使用的时候，保持均匀的力道，别给气筒太大压力，想想它也是有感情的，对吧？轻轻松松，气筒才愿意听话，咱们打气的过程就像跳舞一样，优雅又从容。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
首先我们要说的是为什么有些人PIN的时候很慢。
而有些人pin 的时候很快。
这里我们要用到的软件是CDLINUX随便找一个能用的就行。
没必要找什么什么版本的。
软件是死的。
人是活的。
只要我们学会了怎么使用。
什么软件都是一样的。
首先我们这里打开打气筒（不喜欢用minidwep-gtk，不稳定）
然后我们初始化网卡。
进去扫描模式。
然后我们扫描所有开启WPS的无线AP
上图为打气筒inflator 1.0的界面。
我们点击scan for wps enabled aps
即为。
扫描开启WPS的AP
看上图。
这里显示的就是所有WPS的无线AP
这里是不分WEP。
WPA2 或者开放网络的。
只要你打开了WPS的无线AP这里都是可以扫描到的。
然后我们选择要扫描的AP
点击NEXT 看上图。
然后我们进去我们PIN的界面。
这里我们要勾选-S
勾选了以后参数上会多一个–S 然后这就是正常的Pin了
然后就出现了这个界面。
看上图。
开始从12345670 开始PIN
但是等了很长的时间也不走。
还有很多是一只重复很多。
然后才走下一个。
就想上图所示的那样。
7秒/PIN 如果按照这个速度下去的话。
估计密码出了。
人家也改密码了。
这里我们就要暂停。
然后从重新修改PIN的参数来达到我们预期的效果。
我平时都是用的卡皇测试的
既最快的速度是1秒/pin
这里我我们点击ctrl+C终止保存我们PIN的进程
看上图我标记的位置。
这里我们修改为
reaver –i mon0 –b MAC –a –c 1 –e “ssid”–S –vv –N –d 0
当然这是打气筒自带的参数上我添加的。
平时我都是自己写参数的
如下
reaver –i mon0 –b MAC –a –S –v –N –d 0
意思其实差不多。
然后我们点击Run
既会出现上图所示的速度。
我现在用的是8187L 6691的网卡做的测试。
而且加了上诉所说的参数。
基本也不会出现路由死机什么的情况。
卡皇通常是1秒/pin
然后这里我们需要做的就是等时间了。
等前面的四位PIN码跟路由器的PIN码对上的话。
既会直接跳到90%的进度就能看到希望了。
这里不再赘述。
下一个教程预告。
讲解如何保存。
继续PIN。
如何单卡多PIN 。
多卡多PIN 。
这个教程是新手教程。
老手不要看了。
权当笑话。