篇一：各品牌路由器对应的Pin码
各品牌路由器对应的Pin码
有很多路由的MAC和PIN有一定的联系，基本上MAC前4节相同的，PIN码也相同。前4节指的是把MAC地址按“：”来区分，可认为是分成6节，其中的前4节，举例： F4EC386C:4264，就是MAC前4节F4：EC：38：6C，PIN码前4位：4264。
以下是一些MAC对应的PIN码表，已将所有信息导入到数据库中处理完毕，按牌子和MAC码的升序排列整理过，人手剔除了所有重复和错漏的码表，令到人手查询都非常容易！
TPLink:
0025862556A8->6693558
0025865ACEA8->5122301
0025866C9180->6370947
00271952*->6883
0027199F*->3142
00B00C0F*->1047
14E6471A->0768
14E6E42EAE56->12591862
14E6E453453C->25925234
14E6E46460D2->84030627
14E6E466*->5072
14E6E46C*->5913
14E6E47731D0->08324450
14E6E47CEF12->68030797 14E6E4A99C64->11084570 14E6E4AD46EF->30970434 14E6E4B3FEA4->27576076 388345*->5315 388345*->2185 388345**->9548
3883455C2DE4->84441959 3883456574DA->80266419 3883456B8B14->55351034 3883456D->6692
388345728BAE->21633485 3883457ECFF4->73443919 388345880564->49327212 3883459728AA->21480621 388345ACC0F2->24913867 388345B84600->55774284 388345BE044C->75948139 388345BE4A8C->32062670 388345C6970->17312868 388345C9F5->33552279 40169F*->9834
40169F21*->2802 40169F22*->24442222 40169F29*->5695 40169F2A->08007131 40169F4*->4730
40169F407442->69043727 40169F44F8BC->40727219 40169F45*->8781 40169F45*->99397135 40169F4C*->29739222 40169F4D*->39374295 40169F5B8BB0->25062595 40169F5C->2752 40169F66*->9338 40169F6C*->69465901 40169F6EECE4->04871286 40169F71*->3353 40169F77*->8431004 40169FA2*->2218
40169FA6EE90->5479498 40169FB06E12->6597672 40169FB72AB4->32914467
40169FB9CF4A->47344389 40169FD4->4730
40169FE45822->30025097 40169FF8*->13314989 46169F816BC->57008479 54E6FC2B*->7837 54E6FC58*->9163 54E6FC58*->9742 5C63BF5F*->11071266 5C63BF**->0283
5C63BF3B*->38917097 5C63BF3F->0197 5C63BF40***->5536 5C63BF56*->3721
5C63BF593356->90862250 5C63BF5A*->5525
5C63BF61773A->88028194 5C63BF6FC2A0->66248460 5C63BF71*->8625
5C63BF78E55A->42269670 5C63BF805504->27407561 5C63BF80A5FC->1234
5C63BF9447A->94444520 5C63BF95*->4886 5C63BF96*->10018514 5C63BFBE*->12640058 5C63BFC7->0734 5C63BFC9*->1078 5C63BFCC*->6220
5C63BFD0817A->40943169 5C63BFD9447A->94444520 5C63BFDBE2XX->85500136 5C63BFE4A2C8->3434 5C63BFEE->0342 5C63BFEF6526->2830 74EA3A301300->46156211 74EA3A3E*->4323
940C6D3F26BE->26515526 940C6D5A->0044 940C6D5A->1533 940C6D5A*->2505
940C6D5E4F2C->92279087 940C6D63C942->11793380 940C6D64*->4320
篇二：路由器被pin死了解决方法(暴力攻击)
CDlinux中mdk3攻击模式的详解
首先检测网卡：
ifconfig -a
然后模拟端口：
airmon-ng start wlan0
接下来用：
airodump-ng mon0
扫描ap找到你pin死的路由器mac
用mdk3 做身份验证攻击
mdk3 mon0 a -a mac（被pin死的路由器的mac）
身份验证攻击效果说明：
此攻击是针对无线AP的洪水攻击，又叫做身份验证攻击。其原理就是向AP发动大量的虚假的链接请求，这种请求数量一旦超 过了无线AP所能承受的范围，AP就会自动断开现有链接，使合法用户无法使用无线网络。迫使路由主人重启路由器。
说明：
此命令功能强大，使用错误会造成所有ap不能使用，请指定mac地址，然后使用，其余命令不要乱试。你要使用此命令的其他参数，请详细阅读此命令参数详解。
经测试此功能异常强大，但要慎用，不但会使被攻击的AP死机还会影响到其他可视范围内的AP。搞不好会把其他已经PJ的AP都搞瘫痪。
废话少说首先进入CDlinux，打开水滴或者打气筒搜索pin死的MAC地址（直接打开水滴或者3070驱动搜索无线MAC地址
然后点击左下角CDlnux图标，依次打开 无线安全--------mdk3-v6
进入mdk3后输入命令mdk3 mon0 a -a 40:16:9F:**:2C:B2(40:16:9F:**:2C:B2为你pin死的路由的MAC，注意空格和大小写）
回车后进入攻击模式，时间不要太长，最多半分钟就可以关闭对话框然后重新扫描网络看pin死的路由是不是已经不在了。等待主人重启吧~~~
快捷键 CTRL+C 停止攻击 然后继续输入命令攻击下一个
特别注意：
A.由于mdk3的功力太强，因此抓包完成后请立即按ctrl+C关 闭mdk3命令的执 行，以免影响周围无限网络，使信号质量变差
B.此方法也适用与reaver一直重复一个pin情况，可以让客户端重启路由
篇三：13小时破暂停300秒的防pin路由
13小时破 暂停300秒的防pin路由 -无线安全新手入门-中国无线论坛 -
昨天下午1:30开始到9点出前四 后一杆到底 有图
6 d( D8 T- [+ g( R' K%
e
前两天把好破的 信号好的都搞完了 开始挖难啃的 以前每次pin三个码 停300秒 就没理它
现在没的P了只能试试 (我提示 遇到这货 绕道) 它防P 说明它懂 就算强行撬开 它发现后关P改密 又打回原形
谁能说说 它为何防P 而不关P
入正题 先测试多少码能逼停它 先-t-d 9 不行 19 25 29 直到29才没看到停300出现 最后打气筒P
开是32秒(不会P死 不重码)
32 破完11000要多久 97小时(不是不可能 4天不关机MM到手 也不是绝对 等下我说说另一个硬骨头)
谁用4天P一个没有多大意义AP 我是不会 猪人也是这么想的 这样还来 那你就慢慢P吧
我猜90后(人品) 可我的打气筒 水滴都不能倒序P 在论坛翻了一下午 只有新版水滴有
我用水滴建倒序文件 再用打气筒P 这个倒序并不是9999 9998 9997这样 要这样2小时就搞定了
再说说昨天P出的牛码 这个没图 信号很好 开始P一路到5000+ 打气筒定在一个码上不动
返回扫描AP不见了 这是P死还是关AP电了 知道的说说 我也新手
过两天在P 从9000--9999失败 返回5000再P 这时很难P 上去就很多超时P不动 段段续续P X6 b2 h, y0 Z8 Z O0 w
这可能就是360防蹭在作怪 300秒可能也是 无意中先开水滴 后打气筒 双PIN一个AP 发现不出错后又点开两个打气筒 速度3/s 5000一气跑到9000
又失败 完了 尼妈漏码了 被360打败 没戏了
正常一个跑不动 两个漏码 就四千个码没跑 不甘心 在论坛上翻 再PIN 改-t 9 -d 3 从9000--9999 51分钟收货
谁能告诉我 上次9000--9999为什么没出PIN码 是打气筒默认的正常 高速P完 我大概能猜出 隐藏SSID MAC PIN是怕看AP的电信员工看到 绝对的电信员工
防pin无线路由器破解技巧：
-a -n -x 20 -r 305:10 -l 300 -t 12 -v -d 0 在PIN的参数里面有一个数字 300 ， 你把它改为0 即：
《-a -n -x 20 -r 305:10 -l 0 -t 12 -v -d 0 》试试看，也就是每PIN 7或者8个PIN码就休息60秒。你不改的话，就是休息300秒，信号好的话，也很快的，信号不好的话，即使你改了，还是PIN不动，一直的让你等待
-a -n -x20 -r 305:10 -l1 -t12 -v -d0
首先，你看到的300s提示，是你的reaver给出的，这点你要明白。
你可以把-l后边的300，改成60，然后看看是不是就提示60s了，然后等待出现提示后
，过了60s后，reaver的pin进度又启动了，那就说明对方的AP是60s防pin的。我遇到
好多AP都是60s，不过也有变态手动修改了那个防火墙设定，改成600s的，我也看到过
！
在PIN破解过程中，PIN码排序是很重要的，可以排成自己需要的位数起PIN．
什么时候我们需要对PIN码表排序呢？
1.根据你自己的猜算，如果你觉得AP的PIN码会从5开头的，那就需要对PIN码表重新排
序．
免费论文网友情提示：本网站所有内容为共享上传提供，不涉及任何商业利益，本站对此不承担任何保证责任！
Copyright © www.csmayi.cn Corporation, All Rights Reserved 共享时代 共享你我他 版权所有