- A+
【教你怎樣破解無線路由密碼！】
春節就要到了，難免大家都會外出，走親訪友！可是遇到電腦能搜到WiFi，卻發現設有密碼不能連接，沒法上網該怎么辦呢？現在就來講解下如何破解無線密碼！不要問我是誰，請叫我雷鋒！酷趕緊馬一下吧！！
如何破解無線路由器的密碼
我感到非常抱歉！我慷概的鄰居！你們的無線網絡密碼設置得不夠復雜，很輕松就被我給截取了，以后都可以蹭你們的網了。不知道你們家的無線路由器是什么品牌的（水星還是騰達？），信號實在是太好了，密碼設置的也足夠簡單，一不小心就被我給破解了，以后家里寬帶不夠用的時候會暫時蹭個一下兩下的請不要介意，雖然介意也沒有用。
準備工作：筆記本電腦一臺，2G的U盤一個，一點零食一杯茶或者是一根煙。后面的東西是等待的時候用的。
開始破解：把U盤格式化成FAT32，下載好BackTrack3軟件并解壓縮到U盤，再下載Spoonwep2并將解壓縮后得到的六個文件復制到U盤\bt3\modules文件夾下。重啟電腦設置從U盤啟動，進入BT3界面選擇vesa mode，選擇開始-backtrack-radio network analysis-80211-all-spoonwep2，設置網卡信息點next，進入新的界面后點右上角的LAUNCH，軟件自動掃描附近所有慷概鄰居的無線路由器信號，點一個信號最好的selection ok進入下一個頁面，可以設置不同的方法去抓取數據包，破解中……幾分鐘后……鄰居就慷概大方的把密碼送上，15分鐘時間破解了三臺無線路由器。 破解無線路由密碼，你也可以！
（注：教程僅供參考學習，別做壞事喔！)
一、準備篇
1、一個有可破解無線信號的環境。如我在家隨便搜索出來的信號。
2、帶無線網卡的電腦一臺（筆記本臺式機均可，只要無線網卡兼容BT3），我用的是三星NC10的上網本。
3、2G以上優盤一個（我用的是kingston 8G 的）
4、下載BT3，約800多兆
下載地址 :
http://www.zytx.com.cn/down/linleitools/2013-4-2/zytx13_4_2_G4_432.html，
用迅雷下載
注：BT3 全稱BackTrack3，與我們常說的bt下載是完全不同的概念。以我理解就是集成了一些計算機
安全軟件的linux系統。正是由于它的出世和不斷普及，使得破解可讓普通用戶輕易言之。
5、下載spoonwep2中文包。地址：
http://www.zytx.com.cn/down/linleitools/2013-4-2/zytx13_4_2_GI_431.html
注：spoonwep2就是我們的破解軟件，一個非常強悍的圖形化破解WEP無線網絡密碼的工具。
二、安裝篇
1、將優盤格式化，配置如下圖，唯一要注意文件系統選為FAT32就可以了。
2、將剛才下載完成的bt3解壓縮，復制到優盤！完成后會看到優盤目錄下有兩個文件夾，
一個boot 一個BT3。如下圖：
3、開始安裝bt3系統。
點擊開始-運行，輸入CMD, 然后回車，進入命令行模式。
首先輸入你優盤的盤符，我這里是h盤，輸入h：然后回車
接下來輸入 cd boot 回車，進入到boot文件夾下
最后 bootinst.bat 回車，就會開始安裝BT3
如下圖。
然后安裝會出現一個提示畫面，我們別去管它，直接按任意鍵繼續
按任意鍵后，電腦會自動設置引導記錄，整個過程大概10秒左右。出現下面畫面后，快加黑客微信： heike1122
此優盤就可以引導系統進去bt3了。
4、集成spoonwep2軟件。
首先把我們先前下載的spoonwep2解壓縮，里面是六個擴展名為lzm的文件，
將這六個文件復制到優盤\bt3\modules文件夾下，
這樣我們的bt3系統已經集成安裝完畢了，
可以動手破解了。
三、破解篇
1、將安裝好系統的優盤插入電腦，重啟后進入bios，設置優盤為電腦第一啟動順序。（這個如果沒設置過，
可以問一下其他人，或者在網上找找設置方法，每臺電腦進入bios的方法也不同，如開機按F2，Del，F1等等）
2、設置優盤啟動后，電腦會自動帶入我們進入bt3操作系統（如果出現界面選擇，你要選擇vesa mode），
系統界面是這樣的（漂亮吧）：
3、啟動spoonwep2軟件
第一步：
選擇開始-backtrack->radio network analysis->80211->all->spoonwep2，跟windows操作一樣快加黑客微信： heike1122
啟動spoonwep2后會看到選擇網卡信息設置窗口，需要我們依次設置本地網卡接口，無線網卡芯片類型
以及掃描模式，選擇完畢后點next繼續。
第二步：點NEXT按鈕后進入到具體掃描窗口，我們點右上角的LAUNCH按鈕開始掃描，
再按該按鈕是停止掃描。
第三步：軟件會自動掃描周邊的無線網絡，掃描過程中會自動羅列出找到的無線網絡的信息，傳輸速度，
截獲的通訊數據包大小，使用的無線信號頻端，加密類別等。
第四步：掃描了一段時間，差不多有好幾個信號了，
你選擇一個進行破解，我選了了“bingo，用鼠標單擊bingo，會出現上圖一樣的白色陰影，
然后點下面的“selection ok”即可。快加黑客微信： heike1122
第五步：也是最激動人心的一步。完成第四步后，出現下圖窗口，具體如何操作看圖片。
約過了幾分鐘，wep密碼自然而然就出來了，呵呵，到時有你激動的。
（破解中，會抓取ivs數據包，以我經驗一般在20000-30000之間可以解密了）
四、連接篇
得到了密碼，我們試試看看能不能連上
重新回到windows系統，用剛才得到的密碼，來連接binggo網絡
密碼自然是正確的，馬上就連上了哦！！
那么~ 被偷網了怎么辦？ 點擊“閱讀原文”吧！小編再教你一招！被蹭網腫么辦？被蹭網腫么辦？
怎么破解wifi密碼？如何破解無線路由器密碼？
面對電腦搜索到的無線網絡信號，是否怦然心動？但看到一個個“啟用安全的無線網絡”是否又感到有一絲遺憾。如何破解WIFI密碼?
在開始破解前需要準備
1、 一個有可破解無線信號的環境。
搜索出來的信號
2、帶無線網卡的電腦一臺(筆記本臺式機均可，只要無線網卡兼容BT3)。
3、2G以上U盤一個
4、下載BT3，約800多兆。
注：BT3 全稱BackTrack3，與我們常說的bt下載是完全不同的概念。理解就是集成了一些計算機安全軟件的linux系統。正是由于它的出世和不斷普及，使得破解可讓普通用戶輕易言之。
5、下載spoonwep2中文包。
注：spoonwep2就是破解軟件，一個非常強悍的圖形化破解WEP無線網絡密碼的工具。
安裝破解軟件
第一步：將U盤格式化，配置如下圖，唯一要注意文件系統選為FAT32就可以了。
第二步：將剛才下載完成的bt3解壓縮，復制到U盤，完成后會看到U盤目錄下有兩個文件夾，一個boot 一個BT3。
第三步：開始安裝bt3系統。點擊開始-運行，輸入CMD, 然后回車，進入命令行模式。首先輸入你U盤的盤符，我這里是h盤，輸入h：然后回車。接下來輸入 cd boot 回車，進入到boot文件夾下。最后 bootinst.bat 回車，就會開始安裝bt3。
第四步：然后安裝會出現一個提示畫面，我們別去管它，直接按任意鍵繼續。
提示畫面
第五步：按任意鍵后，電腦會自動設置引導記錄，整個過程大概10秒左右。出現下面畫面后，此優盤就可以引導系統進去bt3了。
集成spoonwep2軟件。
首先把我們先前下載的spoonwep2解壓縮，里面是六個擴展名為lzm的文件，將這六個文件復制到優盤bt3modules文件夾下。
這樣我們的bt3系統已經集成安裝完畢了，可以動手破解了。
開始破解
第一步：將安裝好系統的U盤插入電腦，重啟后進入bios，設置U盤為電腦第一啟動順序。(這個如果沒設置過，可以問一下其他人，或者在網上找找設置方法，每臺電腦進入bios的方法也不同，如開機按F2，Del，F1等等)
第二步：設置優盤啟動后，電腦會自動帶入我們進入bt3操作系統(如果出現界面選擇，你要選擇vesa mode)。
系統界面
第三步：啟動spoonwep2軟件
1、選擇開始-backtrack->radio network analysis->80211->all->spoonwep2，跟windows操作一樣。
啟動spoonwep2后會看到選擇網卡信息設置窗口，需要我們依次設置本地網卡接口，無線網卡芯片類型以及掃描模式，選擇完畢后點next繼續。
2、點NEXT按鈕后進入到具體掃描窗口，我們點右上角的LAUNCH按鈕開始掃描，再按該按鈕是停止掃描。
3、軟件會自動掃描周邊的無線網絡，掃描過程中會自動羅列出找到的無線網絡的信息，傳輸速度，截獲的通訊數據包大小，使用的無線信號頻端，加密類別等。
第四步：掃描了一段時間，差不多有好幾個信號了。選擇一個進行破解，我選了了“bingo，用鼠標單擊bingo，會出現上圖一樣的白色陰影，然后點下面的“selection ok”即可。
第五步：等待密碼的出現。得到了密碼，我們試試看看能不能連上。重新回到windows系統，用剛才得到的密碼，連接wifi就可以了。
無線路由器密碼破解從零開始
既然是住在隔壁的年輕人，必然不可缺少的就是路由器，于是我打算從路由器當做入口開始這次旅程，將 wifi 打開后發現了三個信號，我首先選擇這個名字非常獨特的路由： ** LOVE **
根據名字 ** LOVE ** 可大概看出兩個人名，應該是男朋友，想到這心里為 Z 君涼了一半。
找到疑似對方入口的地方就好說了，翻出 minidwep（一款 linux 下破解 wifi 密碼的工具）導入部分密碼字典，開始進行爆破。因對方使用 WPA2 加密方式，所以只能使用暴力破解方式進入，WEP 則目前可以直接破解密碼，所以破解 WPA2 加密方式的路由基本上成功率取決于黑客手中字典的大小。
喝了杯咖啡回來，發現密碼已經出來了：198707**，于是愉快的連接了進去。
困難
成功連接到對方路由后，下面我需要做的就是連接路由的 WEB 管理界面（進入 WEB 路由管理界面后便可以將路由 DNS 篡改、查看 DHCP 客戶端連接設備以及各種功能）。
查看網段后開始訪問路由器 WEB 管理界面，發現女神竟然機智的修改了默認登錄帳號密碼。
TP-LINK W89841N，通過路由設備漏洞進入失敗后，想必只能使用暴力美學了。
通過抓取登錄路由器的請求，然后遍歷帳號密碼發送請求查看返回數據包大小則判斷是否登錄成功，抓到的 GET 請求如下：
其中：Authorization: Basic YWRtaW46YWRtaW4= 為登錄的帳號密碼
使用 Base64 解密開查看內容：admin:admin
于是我編寫了一個 python 腳本將字典中的密碼與“admin:”進行組合然后進行 base64 加密，進行破解。十一點的鐘聲響起，發現密碼已經成功爆破出來，成功登錄：
查看設備連接列表，發現只有孤零零的自己，看來女神早已歇息，等待時機。
時機
第二天晚飯過后，登錄路由管理界面，這時已經有好幾個設備了，時機到了：
客戶端名
android-b459ce5294bd721f
android-44688379be6b9139
**********iPhone
******-iPad
******-PC
我統計了一下，設備為兩個安卓設備、一部 Iphone、一個 ipad、一臺個人 PC。
從 iphone\ipad\pc 命名來看，我開始的猜測沒錯，** 確實是路由主人的名字，直覺告訴我非常大的可能這個路由的主人就是 Z 所心儀的女神。
首先測試兩臺安卓設備，發現其中一臺開放端口很多，隱隱約約中感覺是一臺小米盒子或者百度影棒這種產品，這樣事情就變得有趣了，因為控制電視可就有機會了。
使用 ARP 嗅探安卓開放端口較多的設備，果然是一個影視盒子：
最后基本摸清：電視使用影視盒子，iphone，ipad 以及一臺個人電腦。
尋找
找到了那么多有趣的東西，但我仍然沒有忘記 Z 讓我幫忙的事情，于是便開始對 iPhone 進行了嗅探。
嗅探不一會便找到了有趣的東西，女神的照片在她查看自己相冊的時候已經被嗅探到，于是我將照片發給了 Z，他已經激動的語無倫次了。
之后我仍然在等待機會，尋找到對方的微信以便我完成 Z 的愿望，希望出現了。
查看流量日志的時候我發現她在刷新浪微博，于是根據 URL 很方便的找到了微博：
看到生日讓我想起了 wifi 連接密碼，原來是她的出生日期，心想把微信找到就可以讓 Z 安心了。
通過女神新浪微博個性化域名地址和獲取到信息加以組合，開始猜測微信帳號，很快便搞定了：
將 Z 的心愿完成后，回過頭發現還有很多有趣的事情沒做，怎能輕易結束。
電視
隨著時代的進步科技的發展，互聯網逐漸到了物聯網層度，從電視使用各種智能盒子便可以看出。影視盒子通常為了方便調試而開啟遠程調試端口，盒子究竟安全嗎？
去年騰訊安全送的小米盒子讓我有幸好好研究一番，掃描端口后發現各種各樣的端口大開，其中最有趣的就是 5555 端口（adb 遠程調試），使用 adb connect ip 直接可連接設備進行遠程調試。
雖然是 Z 的女神，但是我想也可以調侃一番，于是我隨手寫了一個安卓 APK 程序。
adb 遠程連接到盒子，然后 adb install 遠程安裝 apk，最后使用 am start -n *** 進行遠程啟動。
我本地使用 Genymotion 建立 android 模擬器進行測試：
當輸入 am stat - n *** 敲擊回車的那一剎那，腦海中曾想象過千萬種女神的表情。
作為小白用戶，下面幾點做到的越多，你就越安全：
1、路由器連接密碼要復雜一點，比如 testak47521test 要比 ak47521 好很多
2、趕緊把路由器管理后臺的帳號和密碼改掉。90% 的懶人還在 admin admin
3、不要告訴不可信人員你的 Wi-Fi 密碼。
4、移動設備不要越獄不要 ROOT，ROOT/ 越獄后的設備等于公交車隨便上
5、常登陸路由器管理后臺，看看有沒有連接不認識的設備連入了 Wi-Fi，有的話斷開并封掉 Mac 地址。封完以后馬上修改 Wi-Fi 密碼和路由器后臺帳號密碼。
6、More
上面這些方法都搜索的到，防御 ARP 劫持嗅探很簡單，電腦上裝個殺軟基本就差不多，被攻擊劫持時候會彈出警告，但是人們卻絲毫不當回事兒，出現彈框就把殺軟給關掉了，繼續上網沖浪。秦皇島華訊電腦學校報道-恢復路由器默認設置破解路由器密碼的方法
很多人都是健忘的人，或者是做事不細心的人，經常把各種密碼給忘記了。
如果您忘記了路由器的密碼，如何才能破解路由器的密碼呢？
我們可以通過恢復路由器的設置為出廠設置的方法來破解。
要想把路由器恢復為出廠時的默認設置，那么，可使用如下兩種方法。
一、軟設置
通過路由器的ＩＰ地址登陸進入路由器，我們就可以通過界面來操作了。
有一項功能就是恢復默認設置的，√選后保存，按提示操作就可以。
二、硬設置
如果忘記了路由器的密碼，自然是不能登陸路由器了。
要想破解路由器的密碼，最好的辦法之二就是讓路由器恢復到默認的出廠設置，這樣，密碼就變成admin這個默認值了。
在路由器邊上，有一個小孔，用針或牙簽或細鐵絲，可以插入此孔內。
該孔稱為Reset，即復位或重置的意思，可利用此孔來恢復路由器的默認設置。
方法如下：
Ａ、把路由器電源一斷，用牙簽塞入孔內別松開，大概持續30秒到50秒左右，之后將牙簽撥出，最后再把電源插上就恢復出廠了。
Ｂ、可以用牙簽捅入孔內，每次捅30秒，一共捅三次就可以恢復出廠默認值了
不同的路由器的恢復方法不一樣，但是大體都如此，請您選擇一種方法吧。
如果您成功將路由器恢復到了出廠設置，那么，用戶名和密碼就全部都變為Admin了。當然，上網的配置也沒有了，這個時候，您得重新設置一下。
警惕|30%WiFi密碼遭破解你家路由器被綁架了嗎？
家用WiFi如果僅設置簡單數字組合的弱密碼，一般可以在15分鐘內破解成功。這是媒體昨日(19日)從某安全廠商獲悉的。今年以來，不斷有媒體報道路由器存漏洞可致“被蹭網”。據計算機安全廠商統計，截至今年上半年，惡意蹭網已接近10%，不僅給用戶的個人信息造成威脅，因蹭網帶來的網費損失則每年多達50億元。
八成WiFi缺乏安全保護
某計算機安全廠商北京小區做的調查顯示，高達八成的WiFi缺乏安全保護。而幾乎所有的調查均顯示，密碼太過簡單是最主要的原因。另一則調查則顯示，高達60%的網民使用默認密碼登錄路由器管理后臺，如admin、guest、password、root等；大約36%的網民使用的是弱密碼，如“12345678”、“aaaaaaaa”等。
計算機安全專家表示，家庭無線網絡主要有兩個密碼口令：一個是接入WiFi的密碼；另一個是路由器管理密碼。如果WiFi密碼泄露，他人就可以輕松蹭網，搶占寬帶資源；如果路由器管理密碼泄露，他人就可以獲得路由器最高管理權限，隨意更改WiFi密碼，甚至植入后門病毒，劫持網民訪問釣魚網站，帶來嚴重安全威脅。
密碼被暴力破解比例達30%
在居民社區WiFi安全測試中，北京的林先生表示，他的WiFi網速經常變得很慢，懷疑已經被蹭網了兩年時間，但有時換密碼后用不了多久又會變慢。工程師現場檢測發現，就在林先生抱怨的時候，有一部筆記本電腦、一部Pad正連接著他家的WiFi，經確認都不是林先生的設備。
為什么修改密碼還無法阻擋蹭網？專家表示，密碼仍不夠復雜，除了對路由器設置不當外，用戶使用蹭網軟件、專業黑客等的惡意蹭網也可以不斷將密碼破解。據統計，除了密碼太過簡單之外，WiFi被人用暴力破解的比例達到了30%。
因路由器被破解網銀遭盜刷
蹭網帶來的危害不僅僅是拖慢網速，更嚴重的問題在于，蹭網者還可以盜取WiFi主人上網設備的各種數據和賬號密碼。安全專家表示，無線路由器是所有設備上網的關卡，攻擊者破解了WiFi，就意味著整個家庭網絡都敞開了大門，包括智能電視、網絡攝像頭等所有智能終端都可能被蹭網者惡意控制，其風險遠遠超過網費損失。據某安全廠商的報告顯示，有5%的用戶因路由器安全問題遭遇過盜刷網銀。
無線安全專家白嘎力介紹，蹭網者在接入WiFi后，最常見的黑客攻擊方式包括兩種：第一種是局域網ARP攻擊，監聽受害用戶上網設備發送和接收的數據，從而劫持各種賬號身份或直接盜取密碼，國內平均每天約有百萬級的用戶遭到ARP攻擊；第二種攻擊方式主要威脅越獄的蘋果設備和root的安卓設備，蹭網者可以直接入侵到這類越獄（root）設備中，竊取短信、照片等重要隱私。
從目前看，盡管各計算機安全廠商等都紛紛針對WiFi安全問題推出了相關服務，但網民的安全意識依然淡薄。
蹭網“神器”熱賣
無論是在電子市場還是線上網店中，各種蹭網卡、蹭網器屢禁不絕。商家以“一次投入、終身免費上網”為噱頭，吸引了不少買家。
今年以來，一種以蹭網為噱頭的WiFi共享軟件非常流行，初步統計，國內約有上億人安裝使用了此類軟件，但這個軟件在蹭網的同時，也能帶來被蹭的風險。據悉，這類WiFi共享軟件的工作原理為：用戶將自己已經連接上的WiFi分享出去，將WiFi名字和密碼上傳到云端。當其他用戶在附近發出連接請求時，軟件就自動從數據庫中篩選匹配用戶想要使用的WiFi熱點，不用用戶輸入密碼就能進入網絡。
一、準備篇
1、一個有可破解無線信號的環境。如我在家隨便搜索出來的信號。
2、帶無線網卡的電腦一臺（筆記本臺式機均可，只要無線網卡兼容BT3），我用的是三星NC10的上網本。
3、2G以上優盤一個（我用的是kingston 8G 的）
4、下載BT3，約800多兆
下載地址 :
http://www.zytx.com.cn/down/linleitools/2013-4-2/zytx13_4_2_G4_432.html，
用迅雷下載
注：BT3 全稱BackTrack3，與我們常說的bt下載是完全不同的概念。以我理解就是集成了一些計算機
安全軟件的linux系統。正是由于它的出世和不斷普及，使得破解可讓普通用戶輕易言之。
5、下載spoonwep2中文包。地址：
http://www.zytx.com.cn/down/linleitools/2013-4-2/zytx13_4_2_GI_431.html
注：spoonwep2就是我們的破解軟件，一個非常強悍的圖形化破解WEP無線網絡密碼的工具。
二、安裝篇
1、將優盤格式化，配置如下圖，唯一要注意文件系統選為FAT32就可以了。
2、將剛才下載完成的bt3解壓縮，復制到優盤！完成后會看到優盤目錄下有兩個文件夾，
一個boot 一個BT3。如下圖：
3、開始安裝bt3系統。
點擊開始-運行，輸入CMD, 然后回車，進入命令行模式。
首先輸入你優盤的盤符，我這里是h盤，輸入h：然后回車
接下來輸入 cd boot 回車，進入到boot文件夾下
最后 bootinst.bat 回車，就會開始安裝BT3
如下圖。
然后安裝會出現一個提示畫面，我們別去管它，直接按任意鍵繼續
按任意鍵后，電腦會自動設置引導記錄，整個過程大概10秒左右。出現下面畫面后，
此優盤就可以引導系統進去bt3了。
4、集成spoonwep2軟件。
首先把我們先前下載的spoonwep2解壓縮，里面是六個擴展名為lzm的文件，
將這六個文件復制到優盤\bt3\modules文件夾下，
這樣我們的bt3系統已經集成安裝完畢了，
可以動手破解了。
三、破解篇
1、將安裝好系統的優盤插入電腦，重啟后進入bios，設置優盤為電腦第一啟動順序。（這個如果沒設置過，
可以問一下其他人，或者在網上找找設置方法，每臺電腦進入bios的方法也不同，如開機按F2，Del，F1等等）
2、設置優盤啟動后，電腦會自動帶入我們進入bt3操作系統（如果出現界面選擇，你要選擇vesa mode），
系統界面是這樣的（漂亮吧）：
3、啟動spoonwep2軟件
第一步：
選擇開始-backtrack->radio network analysis->80211->all->spoonwep2，跟windows操作一樣
啟動spoonwep2后會看到選擇網卡信息設置窗口，需要我們依次設置本地網卡接口，無線網卡芯片類型
以及掃描模式，選擇完畢后點next繼續。
第二步：點NEXT按鈕后進入到具體掃描窗口，我們點右上角的LAUNCH按鈕開始掃描，
再按該按鈕是停止掃描。
第三步：軟件會自動掃描周邊的無線網絡，掃描過程中會自動羅列出找到的無線網絡的信息，傳輸速度，
截獲的通訊數據包大小，使用的無線信號頻端，加密類別等。
第四步：掃描了一段時間，差不多有好幾個信號了，
你選擇一個進行破解，我選了了“bingo，用鼠標單擊bingo，會出現上圖一樣的白色陰影，
然后點下面的“selection ok”即可。
第五步：也是最激動人心的一步。完成第四步后，出現下圖窗口，具體如何操作看圖片。
約過了幾分鐘，wep密碼自然而然就出來了，呵呵，到時有你激動的。
（破解中，會抓取ivs數據包，以我經驗一般在20000-30000之間可以解密了）
四、連接篇
得到了密碼，我們試試看看能不能連上
重新回到windows系統，用剛才得到的密碼，來連接binggo網絡
密碼自然是正確的，馬上就連上了哦！！破解路由器用戶名及密碼的詳細圖文教程 筆記本愛好者必關注一鍵關注
筆記本愛好者的交流娛樂平臺 ????
現在人使用路由器上網的非常廣泛，經常都是多人共享一條寬帶，但最怕的就是晚上八九點上網高峰時段某人開著BT下載導致別人都慢的要死或愛在內網里安裝一些ARP限速軟件的。今天，我給大家介紹如何破解路由器用戶名密碼來爭奪網絡控制權的方法。
一、網絡控制權
通過破解路由器的管理員用戶名密碼，拿到路由器的管理權限，我們可以做限速限連接數限制或者對局域網內的所有電腦MAC地址與路由器進行雙向綁定，從而避免ARP類型的內網攻擊。
二、查詢路由器的IP地址
(1)打開“網上鄰居”屬性，查看“本地連接”的狀態。在“支持”標簽里，就會顯示“默認網關”，這個就是本地路由器的地址了。
在網上鄰居里可以看到網關地址
(2)會DOS命令的，在“開始”--“運行”對話框里輸入“cmd”打開命令方式，再輸入“ipconfig /all”就會得到本地網關地址。
通過DOS命令也查詢網關地址
(3)一般情況下是沒有人更改路由器的初始端口，而且入門級路由器也沒有這個功能，那輸入網關地址192.168.0.1就可以進入它的WEB管理界面。
稍有經驗的管理員為了安全考慮，會將默認的端口修改為其他的端口，這樣我們就無法通過80端口進行登錄。
路由器的用戶名與密碼
三、端口掃描工具查詢路由器端口
用端口掃瞄器ScanPort來掃瞄路由器所有的開放端口，在“開始”和“停止”處都填上路由器的IP地址192.168.0.1，將掃描端口設置為1-65350，設置完成后點擊“開始”按鈕，不一會就可以找到路由器的管理界面的登錄端口，要測試端口是否正確，我們可以在IE地址欄中輸入“http://192.168.1.1:端口號”進行查看，如果端口正確，將會出現路由器的登錄界面。
路由器端口變更我們還要查找它的新端口
四、破解管理員的用戶名和密碼
(1)管理員帳號密碼是出廠值，就直接試下幾個常用初始帳號密碼。例如：“admin、admin";"root、root";"user、user";“admin、password”，但如果是管理員用戶名和密碼已經修改過了，那就要去破解了。
借助“網頁密碼破解工具”“WebCrack”來幫忙，網頁密碼破解就是應用窮舉法，從配套的字典文件讀取預設好的密碼一個個去試，這個靠的就是電腦的速度和耐性，密碼短簡單的也許只要幾分鐘，密碼要是太長太復雜也許就是幾天幾年。
借助電腦、窮舉法和字典文件，我們可一個個的去試密碼
(2)下載WebCrack并安裝。運行后首先點擊“用戶名文件”處的瀏覽按鈕，創建文件。然后我們再去找些配套的字典文件，字典里是用轉用軟件生的各種不同的用戶名和密碼供軟件一對對去匹配，例如admin、123456等常見的用戶名，當然字典里面的數據越多，破解的概率就越大，密碼輸入格式為一行一個。回到WebCrack界面中，勾尋使用用戶名字典”選項，并瀏覽選中剛才創建的文本文檔。接著在“URL”中填入路由器的登錄地址，設置完畢后，我們點擊“開始”按鈕進行探測。無線路由器
試出密碼只是時間問題
五、路由器管理權限
探測結束后，點擊“結果”按鈕，然后切換到“發現密碼”標簽處查看檢測結果，這個時候路由器就被我們接管了。
找到真正的密碼就可以控制路由器了
六、解決內外攻擊
我們把網卡MAC地址與IP地址一一綁定，再配上電腦端防火墻的設置，基本上就可以避免內網的攻擊了，還可以把路由器上的限速限連接數功能打開。路由器設置
讓網卡MAC地址綁定可以有效的避免ARP中間人的干擾
對于亂下載的，可以打開路由器的限速功能
我們可以在路由器中設置端口隱射享受到外網的權限，還能給局域網中用ARP軟件搗亂的用戶一些教訓，也就是在路由器的局域網中，誰掌握了路由器的控制權，誰就掌握了話語權，具體大家可以試試。
