Pin碼為8位數(shù)的數(shù)字組合，一共為11000個(gè)，分為前半段4位10000個(gè)，后半段3位1000個(gè)（最后一位沒(méi)用），所有只用3位來(lái)排列，就只有1000個(gè)，一共就是10000+1000=110000。而根據(jù)第一位為順序也并不需要全部走完11000個(gè)，當(dāng)跑pin碼時(shí)，前面四位成功定位后，進(jìn)度會(huì)自動(dòng)跳到百分九十，PIN碼破解能百分百破解出，所以此方法最省時(shí)省力。

教你用U盤進(jìn)CDlinu下通過(guò)破解路由器的PIN碼從而獲取路由器的wifi密碼。

插入U(xiǎn)盤，設(shè)置U盤啟動(dòng)。

進(jìn)入LINUX系統(tǒng)。

打開(kāi)桌面的MINidwep-gtk，彈出提示按OK。

軟件界面中點(diǎn)擊掃描

左邊網(wǎng)卡信息如果系統(tǒng)不支持認(rèn)不到，打開(kāi)的時(shí)候就會(huì)顯示沒(méi)有找到網(wǎng)卡。

等待掃描結(jié)果，后面帶有WDS的才是能通過(guò)PIN破解。

建議選擇信號(hào)好的破解，不然就算破解以后恐怕也連不上。

信號(hào)數(shù)值越大信號(hào)約好（因?yàn)槭巧厦骘@示是負(fù)數(shù)的），建議選擇-80以上，往下拉顯示的數(shù)值越大。（換位置掃描會(huì)影響信號(hào)強(qiáng)度）

注，不帶wds的一般是關(guān)閉QSS安全設(shè)置或者沒(méi)有wps功能的路由器只能靠抓包爆力破解。

點(diǎn)擊reaver，彈出參數(shù)框不用修改，點(diǎn)擊確定。

注，高手可以通過(guò)百度reaver參數(shù)根據(jù)需要修改參數(shù)。

默認(rèn)窮舉PIN碼的順序是從0開(kāi)始。如果你覺(jué)得這個(gè)路由器的PIN碼不是在0開(kāi)頭而是在2開(kāi)頭以后那么請(qǐng)稍后看后面寫(xiě)的PIN碼如何排序。排序完再點(diǎn)擊reaver開(kāi)始。

確定后就是軟件在窮舉PIN過(guò)程。差不多6條記錄后會(huì)顯示進(jìn)度后面會(huì)有個(gè)數(shù)值是顯示每次pin幾秒。如果超3秒就已經(jīng)很慢了。越大就沒(méi)意義pin了。

如果遇到圖2情況請(qǐng)果斷放棄，現(xiàn)在路由器都開(kāi)始防PIN。

如果下面跳顯示90%以后證明前4位是正確的。只要在窮舉后面1000個(gè)組合就行密碼已經(jīng)快要出現(xiàn)了。

第二圖就是PIN到了密碼。WPA PSK就是密碼了。