点评：和别人共享一个路由时，有时别 人下载东西会影响自己，现在我们来破 解一下密码，来争夺网络控制权 现在人使用路由器上网的非常广泛，经 常都是多人共享一条宽带，但最怕的就 是晚上八九点上网高峰时段某人开着BT 下载导致别人都慢的要死或爱在内网里 安装一些ARP限速软件的。今天，我给大 家介绍如何破解路由器用户名密码来争 夺网络控制权的方法。 一、网络控制权 通过破解路由器的管理员用户名密码， 拿到路由器的管理权限，我们可以做限 速限连接数限制或者对局域网内的所有 电脑MAC地址与路由器进行双向绑定，从 而避免ARP类型的内网攻击。 二、查询路由器的IP地址 （1）打开“网上邻居”属性，查看“本地连 接”的状态。在“支持”标签里，就会显 示“默认网关”，这个就是本地路由器的地 址了。 在网上邻居里可以看到网关地址 （2）会DOS命令的，在“开始”--“运行”对 话框里输入“cmd”打开命令方式，再输 入“ipconfig /all”就会得到本地网关地 址。 通过DOS命令也查询网关地址 （3）一般情况下是没有人更改路由器的 初始端口，而且入门级路由器也没有这 个功能，那输入网关地址192.168.0.1就 可以进入它的WEB管理界面。 稍有经验的管理员为了安全考虑，会将 默认的端口修改为其他的端口，这样我 们就无法通过80端口进行登录。 路由器的用户名与密码 三、端口扫描工具查询路由器端口 用端口扫瞄器ScanPort来扫瞄路由器所 有的开放端口，在“开始”和“停止”处都填 上路由器的IP地址192.168.0.1，将扫描 端口设置为1-65350，设置完成后点 击“开始”按钮，不一会就可以找到路由器 的管理界面的登录端口，要测试端口是 否正确，我们可以在IE地址栏中输 入“http://192.168.1.1:端口号”进行查 看，如果端口正确，将会出现路由器的 登录界面。 路由器端口变更我们还要查找它的新端 口 四、破解管理员的用户名和密码 （1）管理员帐号密码是出厂值，就直接 试下几个常用初始帐号密码。例 如：“admin、admin“；“root、 root“；“user、user“；“admin、 password”，但如果是管理员用户名和密 码已经修改过了，那就要去破解了。 借助“网页密码破解工具”“WebCrack”来帮 忙，网页密码破解就是应用穷举法，从 配套的字典文件读取预设好的密码一个 个去试，这个靠的就是电脑的速度和耐 性，密码短简单的也许只要几分钟，密 码要是太长太复杂也许就是几天几年。 借助电脑、穷举法和字典文件，我们可 一个个的去试密码 （2）下载WebCrack并安装。运行后首先 点击“用户名文件”处的浏览按钮，创建文 件。然后我们再去找些配套的字典文 件，字典里是用转用软件生的各种不同 的用户名和密码供软件一对对去匹配， 例如admin、123456等常见的用户名，当 然字典里面的数据越多，破解的概率就 越大，密码输入格式为一行一个。回到 WebCrack界面中，勾寻使用用户名字 典”选项，并浏览选中刚才创建的文本文 档。接着在“URL”中填入路由器的登录地 址，设置完毕后，我们点击“开始”按钮进 行探测。 试出密码只是时间问题 五、路由器管理权限 探测结束后，点击“结果”按钮，然后切换 到“发现密码”标签处查看检测结果，这个 时候路由器就被我们接管了。 找到真正的密码就可以控制路由器了 六、解决内外攻击 我们把网卡MAC地址与IP地址一一绑定， 再配上电脑端防火墙的设置，基本上就 可以避免内网的攻击了，还可以把路由 器上的限速限连接数功能打开。 让网卡MAC地址绑定可以有效的避免ARP 中间人的干扰 对于乱下载的，可以打开路由器的限速 功能 我们可以在路由器中设置端口隐射享受 到外网的权限，还能给局域网中用ARP软 件捣乱的用户一些教训，也就是在路由 器的局域网中，谁掌握了路由器的控制 权，谁就掌握了话语权，具体大家可以 试试。
