无线网络破解三种方式！最详细的教程！ - 图文

13、

注：网络整理，本人测试多部分不可用。看运气！

六、MDK3 大法！

传说中的MDK3大法！据说很伟大！下面就说说MDK3方法 本镜像已经安装了mdk3，安装方法就不说了。

1、

2、输入命令 sudo mdk3 （mdk3 解说）

使用超级用户模式 点击

3、输入 mdk3 mon0 a -a mac（要攻击的MAC地址）

4、AP洪水攻击！ 此方法向路由器发送大量伪造的MAC

停止方式 ctrl+c

5、重新搜索，搜索不到这个路由了！这个样子就是把这个路由干掉了~.~

注：测试结果针对大部分路由是无效的。

七、常见问题

1、WARNING:10 failed connections ina row

意思是,有10个连城一排链接错误.(应该是这意思吧.)就是出现错误,解决方法就以第三题处理.其原理就等同于pin死.

2、warning detected ap rate limiting，winting 300 seconds before re-checking

出现此处区分为真防pin，假防pin（此句可理解为：300秒后可继续pin）

有些路由，一开始pin的时候就出现这个，那就证明这个路由是真防pin。只能通过抓包破解咯。

假防pin，也不算假防，就是他规定1分钟左右不可以持续pin。如碰到此类路由，恭喜你，百 分百可以破解，只是时间问题。（遇到此类路由，我会把参数 -|300 改为-|1 这样pin十次就会出现防pin提示，pin提示会出现1分钟左右，也就是跳出60次左右。） 3、WARNING: Failed to associate with XX:XX:XX:XX:XX:XX (ESSID: XXXX)

不是所有的路由都支持pin学习。AP关闭了WPS、或者没有QSS的，会出现此类状况 破密正常运行中，信号质量也很好的情况下，突然出现出现同码循环和大量 timeout，可能是如下原因造成的（排除关机状态）。

reaver只支持11N的PIN破密，11n先验证前4位码，11g也有PIN功能，是全码验证。 现在多数AP的无线模式是混和11bgn，当有11g设备接入时，AP自动从11N降至11g， 此时,reaver会出现同码循环重复timeout! 甚至会出现WARNING: Failed to associate with XX:XX:XX:XX:XX:XX (ESSID: XXXX)实证中，在排除同频干扰因素后，通过扫描无线 网络，发现路由器，确实从54e.模式降为54.模式了。有人把此种现象称为临时性WPS、 PIN功能自锁从收集情况分析，目前破密的主要是TP-LINK的路由器！ 解决方法：等待有客户端连接时，通过手握包方式破解。

4、已知路由器pin码的 在reaver在最后加空格-n空格-p空格12345678（pin码） 5、手抓包，一直抓不到包？

此类问题，你换个时间段来抓包。理论上来讲，没有抓不到的包！

八：总结

PJ是一条漫长的路程.建议探索学习.如想蹭网.请绕道.

本文编辑者也是菜鸟,本着学无止境的思想整理.切勿喷.写的好,掌声响起,写的不好,一笑而过.

欢迎大家前来一起讨论、探索、研究、学习！ 新建/Q/Q/群/：23581955

PS 小智

2013.11.1