【www.shanpow.com--网络散文】
【一】:路由器密码破解教程
路由器密码破解
网管利器：七大免费网络工具 详解TP-Link路由器设置（图解） 介绍无线路由器密码破解工具软件 让你不差钱的9款开源网管工具(组图） 网络管理员考试全真模拟试题(八)答案 简单几步让你学会D-link无线路由器设.. 无线交换机选购常识详解 图解交换机和路由器的应用区别 简单可行的路由器密码破解方法 TP-LINK无线路由器密码设置
今日，一客户电话说路由器老是被人更改密码和里面的设置，搞得很烦。网速经常慢得要死。想知道是如何被人修改的。于是过去看看。客户是一出租屋，电信ADSL一个路由器7个人用。进入路由器后发现无法登陆，只能恢复默认设置。 于是开始演示路由器是如何被人破解的。
首先看看路由的登录界面：
这种类型的路由器破解是用这个工具：webcrack进行破解，这个工具早在04年那时候就非常的热门。很久不用了，拿出来玩玩咯。使用很简单，傻瓜式操作。
首先制作两个字典，字典是什么？字典就是破解用的，用来穷举用户名和密码的东西。用什么做？网上有很多字典制作工具，我这里用个很老的软件做个演示：
万能钥匙
按照提示一步步来生成你要的字典就可以了。
先生成一个用户名的字典：生成后可以打开看到用户名字典里面的内容
再生成一个密码字典，生成后可以看到了里面的内容：
接下来为了方便选择，把这两个文档丢到webcarck目录下。
然后打开webcarck程序
360提示有毒，凡黑客软件，无论哪个杀软都会报毒的。点击取消即可。看到
webcarck的界面了
对用户名和密码和URL三处进行设置，点击用户名的文件夹图片进行选择刚才创建的用户名字典
再选择密码字典
然后对URL进行设置，就是你要破解的地址，也可以是网址。
然后点击开始按钮
会提示你是否保存此次操作，选择否即可。
【二】:介绍几个破解路由器密码的方法
介绍几个破解路由器密码的方法
对于如何破解网吧路由器的帐号和密码，虽然我在以前的文章里也曾经介绍过一些方法，但是仍然在论坛上会看到许多菜鸟朋友问：路由器的密码应该如何破解?灰鸽子上线如何在路由器上制作端口映射?那么本文我就来总结几个破解路由器密码的方法以及如何实现内网中www.shanpow.com_哪个可以破解路由器显示密码。
对于如何破解网吧路由器的帐号和密码，虽然我在以前的文章里也曾经介绍过一些方法，但是仍然在论坛上会看到许多菜鸟朋友问：路由器的密码应该如何破解?灰鸽子上线如何在路由器上制作端口映射?那么本文我就来总结几个破解路由器密码的方法以及如何实现内网中反弹木马的上线!
一.扫描路由器端口为了路由器的安全，网管通常都会将路由器的默认端口
(80)给更改掉，所以我们破解路由器密码的第一步就是必须要找到路由器的wEB管理端口。
如果路由器上的UPnP(通用即插即用，是一组协议的统称)功能是开启的(通常路由器默认情况下UPnP都是开启的)，那么路由器一定会开放一个l900端口。 我们以TP—Link路由器为例，只要打开路由器的http：//192.168.1.1：l900/igd.xml查看其中的http：//192.168.1.1：8080，8080就是当前路由器wEB的登录端口了。
如果UPnP被网管关闭了的话，那么我们就只能通过扫描工具来扫描了。打开X—scan，输入IP地址192.168.1.1
在扫描模块里选择“开放服务”，在“插件设置”的“端口相关设置”里输入端口范围1—65350，确定后，再点击扫描。X—Scan的扫描速度很快，不一会儿就可以扫描出路由器所开放的端口
二.破解路由器密码我介绍一个功能比较强大的路由器破解软件
WebCrack4.0打开WebCrack4.0后的界面在“用户名文件”栏选择用户名的字典文件，在“使用用户名字典”栏选择密码字典文件，在URL里输入路由器的wEB管理地址http：//192.168.1.1：8080，在用户名里填admin，就是说用户名先从admin 那么只能用暴力破解的方法了,用的到工具:1:WebCrack4 2:superdic.暴力破解当然要用到密码字典了,其实你自己也可以去配置字典,把对方可能用到的密码全写出来,或者用上面的工具2生成一个密码字典,然后开始破解. 如果万一破解不了路由器，就得想其它办法;
用upnp比特精灵看看能映射出去不。www.shanpow.com_哪个可以破解路由器显示密码。
破网吧路由估计可能性不大。除非哪个网管懒得连默认密码都没改 如果能进网络邻居，可以用VPN连接出去
最简单就是找个鸡鸡，开个8080映射一下(找朋友要个鸡鸡不难吧?) 目前好像就这些方法。。。
破解路由器口令，首先应该了解路由器的启动原理，我们知道，路由器的存储介质一般由5部分组成，它们是ROM、闪存 (Flash Memory)、不可变RAM(NVRAM)、RAM和动态内存 (DRAM)。当路由器正常启动时，路由器首先运行ROM中的自检程序，对路由器硬件进行自检，并引导系统 (最小操作系统，Mini OS)。
接下来路由器将运行Flash中的IOS(Internetwork Operating System，网络操作系统)，在NVRAM中寻找路由器配置，并将其装入DRAM中。需要注意的是，当路由器加载最小操作系统后，操作员立即按 "Ctrl"十"Break"键，即可停止装载IOS，而进入监视调试模式。 在该模式下，用户可以更改翻查看配置文件的启动位置 (默认情况下，路由器配置保存在NVRAM中，该配置同时包含路由器的口令)。通过分析路由器的启动原理，可以得知，我们能够利用进入监视调试模式这一功能，跳过加载包含口令的路由器配置文件，而直接进入路由器的特权模式下重新设置路由器的口令。
另外，因为原来的路由器的配置文件中还包含许多有用的设置信息，因此在更改密码前，还应该用其起始配置文件替代当前运行的配置文件。在更改后，再将当前运行的配置文件替换为原来的起始配置文件。最后完成设置后，冉将路由器的启动顺序改回正常启动顺序。 通过上述设置，我们就可以将路由器的密码改为自己设置的密码，从而解决了因为遗忘密码，而不能登录路由器的问题。
理论分析可行后，就可以进行具体的操作了，下面就列出笔者清除并设置路由器密码的全过程:
第一步:将设置终端与路由器连接。
通过路由器自带的Console电缆，将路由器Console口与终端的COM口相连(与PC机的串口相连也可以，不过要在PC机上运行超级终端程序)。
第二步:进入监视调试模式更改启动顺序。
连接完成后，重新启动路由器，在终端屏幕上出现第三行提示时，按"Ctrl"十"Break"按钮，进入监视调试模式，并输入如下命令:
>o
输入上面命令后，在出现的提示信息第一行，记住最后使用的密码文件号:例如0x2102，并继续输入如下命令(/符号后的内容为说明文字)。
>o/r /更改启动文件，进入安全启动状态
>0x42 /将0x4?密码文件设置为下次启动项
>i /重新启动路由器
第三步,清除并设置新的路由器密码.
路由器重新启动后,终端上将出现"Would you like to enter the initialconfiguration dialog?[yes]:"提示,输入no,并回车进入路由器的安全模式,继续输入如下命令:
Router(boot)>enable /进入特权用户模式
Router(boot)#copy startup-config running-config
/用起始配置文件替代当前运行的配置文件
Router(boot)#config terminal /进入全局配置模式
/设置Console密码/
Router(boot)(config)#line console 0 /进入局部设置模式
Router(boot)(config-line)#login
Router(boot)(config-line)#password cisco
/更改Console密码,此例设为cisco(区分大小写)
Router(boot)(config-line)#exit
/设置telnet密码/
Router(boot)(config)#line vty 0 4
Router(boot)(config-line)#login
Router(boot)(config-line)password cisco
/更改telnet密码,此例设为cisco(区分大小写)
Router(boot)(config-line)#exit
/设置特权用户密码/
Router(boot)(config)#enable password cisco1
/更改特权用户密杩,此例设为cisco1(区分大小写)
Router(boot)(config)enable secret cisco
/更改加密的特权用户密码,此例设为cisco(区分大小写)www.shanpow.com_哪个可以破解路由器显示密码。
Router(boot)(config)#end
Router(boot)#copy running-config startup-config
/将当前运行的配置文件替代起始配置文件(保存)
Router(boot)#config terminal /进入全局配置模式
/恢复正常启动状态/
Router(boot)(config)#config-register 0x2102
/将原有的0x2102密码文件替换0x42，作为启动首选项
重新启动路由器后，在提示输入密码时，输入新设置的密码，即可登录路由器，运行Show Running-config命令，发现路由器原有配置还在。至此丢失路由器密码的问题解决!!
【三】:关于破解无线路由器的密码方法
当我们使用无线网络时发现想破解无线路由器的密码时，那应该怎么解决?下面就由小编为大家带来的解决方法!!!
破解无线路由器的密码方法：
第一步：使用T400笔记本针对当前环境下无线网络信号进行扫描，如果周围有信号而且没有经过任何加密验证的话，我们就可以轻松连接到该网络。
2第二步：当然对于入侵者来说拥有一个不错的无线网络信号管理工具可以更好的扫描周围无线信号，从扫描到的信号中获取对应的波段，选择一个信号好而又没有开启任何加密验证的无线网络进行连接
三步：连接到对应的无线网络后我们可以通过命令行窗口中的ipconfig命令查看本地系统获得的IP地址等信息。笔者执行完毕后发现自己的IP地址为192.168.1.102，网关是192.168.1.1。然后我们可以访问外部网络测试下速度，例如浏看看是否能够顺利显示页面内容
第四步：获取了网关地址后我们就知道目的网络路由器的管理地址了，然后通过IE浏览器访问
五步：接下来我们尝试使用默认的管理用户名和密码进行登录，一般来说可以从网上搜索wrt54g的默认密码信息，使用默认帐户admin或root进行访问，密码也是admin或root，同时还可以输入空密码以及常见数字123，123456，来猜测。如果对方没有修改缺省密码的话我们就可以顺利进入到目的网络路由器中。
第六步：当然笔者所连接的这个路由器默认帐户信息已经被使用者修改过了，遇到这种情况我们只能够通过暴力法来破解还原出密码信息了。首先确定用户名，一般来说很少有用户会修改路由器的登录用户名，所以我们只需要针对密码进行猜解即可。就笔者经验来说用户名不外乎admin和root两个，所以我们可以锁定用户名信息。
第七步：接下来我们就可以通过专门的路由器密码暴力破解工具来猜解真实密码了。笔者使用的是webcracker 4.0，通过他可以针对页面登录的帐户进行猜解。我们只需要启动该程序然后在选项处设置暴力破解使用的用户名文件以及用户名字典文件即可。用户名文件处选择帐户信息，我们可以建立一个文本文件，然后一行一个用户名然后保存即可，例如
admin
root
第八步：同样用户名字典文件就是密码文件，各个密码字段也是一行一个。接下来在URL处输入要破解路由器的管理地址，例如本例中的192.168.1.1。设置完毕后点上方的“开始”按钮进行破解。
第九步：当然如果手头没有现成的密码字典的话我们也可以通过专门的字典生成工具来制作相应的文件，例如小编使用的MONSTER字典 3.0就可以根据实际需要生成不同位数，不同内容的字典文件。启动该程序后在左边选择要生成字典内容的种类，例如小编猜测目的路由器可能会使用纯数字，实际上大部分用户都会无线网络密码查看器_无线路由器使用纯数字密码，而且路由器密码以六位居多。所以我们将数字字典起始位置设置为100000，终止位置是999999，步长为1，这样就将生成一个从100000开始依次递加到999999的字典文件。
第十步：点生成按钮后会在字典目录下生成一个数字字典，打开该文本文件我们会看到里面的内容就是从100000开始依次递加1一直到999999，这个就是我们需要的字典文件。
第十一步：通过该字典我们就可以实现暴力破解的目的了，如果目的路由器使用的密码是纯数字的，那么在暴力破解过程中会出现FOUND的字样，在“结果”标签中将看到发现的用户名和密码，例如本例中的用户名是admin，密码是1XXX29。
第十二步：使用暴力破解后的用户信息以及密码我们就可以顺利的进入到目的网络的无线路由器中，从而对里面的网络设置参数甚至上网帐户信息进行窃取了。当然本次例子只是告诉大家方法，我们不要用此方法去做坏事。
【四】:怎样查看WiFi是否被盗用
如今是网络时代，现在手机上有很多软件可以破解我们无线路由器的密码，如果无线路由器被很多人蹭网，我们上网的速度就会变慢。
一般直接进入无线路由器，查看在线主机列表就行了，其实还有一个较简单的方法：
腾讯QQ电脑管家查询法：
按顺序找到“工具箱”，——“安全上网”——“无线安全助手”。
点“立即启用”，进入网络列表显示界面。
检测无线网络，显示无线连接的主机列表。
这样的话，就能看到你的无线路由器有多少人在使用，也就很容易查看到wifi是不是已经被盗用。
如果被盗用，改一下无线路由器的密码就行了。
此外，金山卫士、360安全卫士和百度杀毒都有类似的功能，自己去摸索。
怎么查看自己的Wifi信号是否被他人盗用
第一招:路由器查询法
在浏览器地址栏输入IP:192.168.1.1这个地址查看无线路由器的管理界面。
在后台显示输入账号密码界面，账号和密码一般都一样是admin。
登录成功界面。
在“无线设置”，点击“主机状态”在这里你可以看到所有无线连接到你无线路由器的所有电脑的主机，如果还看到除了你自己使用的主机以外的主机。那就说明有人正在使用你的wifi。就是那个免费蹭网用的家伙。在你房子周围找一下。
把他拖出来暴打一顿，呵呵
第二招:腾讯电脑管家查询法
电脑管家的作用也不小，使用它也能查出是否有他人在盗用你的wifi信号
按顺序找到“工具箱”，——“安全上网”——“无线安全助手”。
点“立即启用”，进入网络列表显示界面。
检测无线网络，显示无线连接的主机列表。
第三招:网络测试法
不知不觉感到无线网网速特别慢，这极有可能说明你的Wifi已经被人偷用了
动不动还老掉线，就说明你的Wifi有可能已经在被盗用中。
第一步检查你的路由器看看是否是自己路由器的问题。先看指示灯，路由器上有其中有电源灯，网络连接灯，无线连接灯。看看无线灯亮不亮，如果不亮而且家里所有的电脑都无法上网，那么可以肯定没人盗用。那就是你自己网络的问题，赶紧检查自己的网络是否有问题，或者打电话给电信10000号派人前来查修
看了怎样查看WiFi是否被盗用还看了：
1.三招教你查看WiFi是否被盗用
2.怎样查看WiFi是否被盗用
3.如何防止WiFi被盗用
4.如何鉴别是否被蹭网?
5.路由器信号隐藏手机怎么添加
6.怎样创建宽带连接
7.无线路由器指示灯解析
8.无线网卡连接设置注意事项
9.三招教你查看WiFi是否被盗用
10.如何鉴别是否被蹭网?
【五】:无线网络密码破解方法教程
本无线网络密码破解傻瓜图文教程只做技术交流之用，提醒各位注意无线网络安全性，请勿用于其他用途，否则后果自负。前言：面对电脑搜索到的无线网络信号，你是否怦然心动？但看到一个个“启用安全的无线网络”你是否又感到有一丝遗憾。本人作为一个心动+遗憾的代表，充分发挥主观能动性，总算学有所成，终于能成功无线密码，这份成功的喜悦不敢独享，写下该篇教程。
注：1、本文针对的无线破解是指wep的破解，wpa破解现在仍是技术难题，不在本文讨论之列，如果你家无线路由需要加密，为保障安全也请采用 wpa模式。如果你不知道何谓wep、wpa，请百度一下，会给你一个专业的回答。最简单的解释就是无线信号的密码，后者比前者加密程度高。
2、本文力求以傻瓜式、菜鸟式的方法解决问题，适合像我一样不懂的菜鸟。
下面开始我们的解密之旅：
一、准备篇
1、一个有可破解无线信号的环境。如我在家随便搜索出来的信号。
2、带无线网卡的电脑一台（笔记本台式机均可，只要无线网卡兼容BT3），我用的是三星NC10的上网本。
3、2G以上优盘一个（我用的是kingston 8G 的）
4、搜索下载BT3，约900多兆。
注：BT3 全称BackTrack3，与我们常说的bt下载是完全不同的概念。以我理解就是集成了一些计算机安全软件的linux系统。正是由于它的出世和不断普及，使得破解可让普通用户轻易言之。
5、搜索下载spoonwep2中文包。地址：
注：spoonwep2就是我们的破解软件，一个非常强悍的图形化破解WEP无线网络密码的工具。
二、安装篇
1、将优盘格式化，配置如下图，唯一要注意文件系统选为FAT32就可以了。
2、将刚才下载完成的bt3解压缩，复制到优盘，完成后会看到优盘目录下有两个文件夹，一个boot 一个BT3。如下图：
3、开始安装bt3系统。
点击开始-运行，输入CMD, 然后回车，进入命令行模式 。
首先输入你优盘的盘符，我这里是h盘，输入h： 然后回车，接下来输入 cd boot 回车，进入到boot文件夹下，最后 bootinst.bat 回车，就会开始安装BT3，如下图：
然后安装会出现一个提示画面，我们别去管它，直接按任意键继续
按任意键后，电脑会自动设置引导记录，整个过程大概10秒左右。出现下面画面后，此优盘就可以引导系统进去bt3了。
4、集成spoonwep2软件。
首先把我们先前下载的spoonwep2解压缩，里面是六个扩展名为lzm的文件，将这六个文件复制到优盘\bt3\modules文件夹下，如图：
这样我们的bt3系统已经集成安装完毕了，可以动手破解了。
三 破解篇
1、将安装好系统的优盘插入电脑，重启后进入bios，设置优盘为电脑第一启动顺序。（这个如果没设置过，可以问一下其他人，或者在网上找找设置方法，每台电脑进入bios的方法也不同，如开机按F2，Del，F1等等）
2、设置优盘启动后，电脑会自动带入我们进入bt3操作系统（如果出现界面选择，你要选择vesa mode），系统界面是这样的（漂亮吧）：
3、启动spoonwep2软件
第一步：
选择开始-backtrack->radio network analysis->80211->all->spoonwep2，跟windows操作一样
启动spoonwep2后会看到选择网卡信息设置窗口，需要我们依次设置本地网卡接口，无线网卡芯片类型以及扫描模式，选择完毕后点next继续。如图：
第二步：点NEXT按钮后进入到具体扫描窗口，我们点右上角的LAUNCH按钮开始扫描，再按该按钮是停止扫描。
第三部：软件会自动扫描周边的无线网络，扫描过程中会自动罗列出找到的无线网络的信息，传输速度，截获的通讯数据包大小，使用的无线信号频端，加密类别等。如图
第四步 扫描了一段时间，差不多有好几个信号了，如图
你选择一个进行破解，我选了了“bingo， 用鼠标单击bingo，会出现上图一样的白色阴影，然后点下面的”selection ok“即可。
第五步，也是最激动人心的一步。完成第四步后，出现下图窗口，具体如何操作看图片。
约过了8分钟，wep密码自然而然就出来了，呵呵，到时有你激动的。
（破解中，会抓取ivs数据包，以我经验一般在20000-30000之间可以解密了）
四、连接篇
得到了密码，我们试试看看能不能连上
重新回到windows系统，用刚才得到的密码，来连接binggo网络
密码自然是正确的，马上就连上了，呵呵。
