Wifi密码PIN破解教程(Wifi密码如何破解)

PIN码的格式很简单， 八位十进制数，最后一位（第8位）为校验位(可根据前7位算出)，验证时先检测前4位，如果一致则反馈一个信息，所以只需1万次就可完全扫描一遍前4位，前4位确定下来的话，只需再试1000次（接下来的3位），校验位可通过前7为算出，就可暴力验证出pin码。所以即时你不知道校验位怎么计算，那你最多尝试10000+1000+10次=11010次就可以获得PIN，从而获得wifi密码，是不是简单很多？

操作方法

• 01

  假设已经获得了PIN（14099281），这是我Tplink的PIN码。从路由界面获取

  
• 02

  先扫描出可用的无线网络，不过这次就不用抓包了。因为你是直接PIN路由的，也不需要有设备在线。点击Reaver。

  
• 03

  在命令栏添加 -p14099281，意思是从14099281开始PIN，这样的话，一下子就可以获得PIN码，正常情况下不知道的话，不用填，直接点击OK，然后等待密码出来就可以了。

  
• 04

  另外还会保存一份在BT5 Root/tmp下

  

特别提示

这种方法获取wifi密码不言而喻是很高效的，理论上也是必破。 以上我是事先获知PIN进行演示，所以很快，但是正常情况下不知道PIN是多少，这时候怎么办？这里有一些诀窍。 由于PIN是随机生成的一个8位10进制数。所以这是由各路由厂商生成的。腾达（Tenda）部分路由（C83A35，00B00C）是由MAC的前6位16进制数直接转化为7位10进制数外加一个检验码生成，算法弱爆了。所以可以直接通过Dec2Hex计算出来。 而像DLink对PIN错会有延迟，这样会导致PIN速度很慢，间接起到防PIN的作用，还有很多其他的，针对不同的路由可以去网上找相关资料。而有一些TPLink是直接带有防PIN功能的。当然这都是需要时间的，所以要有耐心。