绝招！教你学破路由器帐号和密码.doc

【安逸8】wifi无线技术交流群273716586 一.扫描路由器端口为了路由器的安全，网管通常都会将路由器的默认端口(80)给更改掉，所以我们破解路由器密码的第一步就是必须要找到路由器的wEB管理端口。如果路由器上的UPnP(通用即插即用，是一组协议的统称)功能是开启的(通常路由器默认情况下UPnP都是开启的)，那么路由器一定会开放一个l900端口。我们以TP—Link路由器为例，只要打开路由器的http：//：l900/igd.xml查看其中的http：//：8080，8080就是当前路由器wEB的登录端口了。 如果UPnP被网管关闭了的话，那么我们就只能通过扫描工具来扫描了。打开X—scan，输入IP地址在扫描模块里选择“开放服务”，在“插件设置”的“端口相关设置”里输入端口范围1—65350，确定后，再点击扫描。X—Scan的扫描速度很快，不一会儿就可以扫描出路由器所开放的端口二.破解路由器密码我介绍一个功能比较强大的路由器***WebCrack4.0打开WebCrack4.0后的界面在“用户名文件”栏选择用户名的字典文件，在“使用用户名字典”栏选择密码字典文件，在URL里输入路由器的wEB管理地址http：//：8080，在用户名里填admin，就是说用户名先从admin?那么只能用暴力破解的方法了,用的到工具WebCrack4?2:superdic.暴力破解当然要用到密码字典了,其实你自己也可以去配置字典,把对方可能用到的密码全写出来,或者用上面的工具2生成一个密码字典,然后开始破解.如果万一破解不了路由器，就得想其它办法;用upnp比特精灵看看能映射出去不。破网吧路由估计可能性不大。除非哪个网管懒得连默认密码都没改如果能进网络邻居，可以用VPN连接出去. 全向QL1680，用户名admin密码是qxcomm1680，管理员密码是qxcommsupport 全向QL1880，用户名root密码是root 全向QL1688，用户名admin；密码为qxcomm1688 TP-LINKTD-8800在IE输入,用户名admin,密码为admin. 合勤zyxel642telnet密码1234 EcomED-802EG在IE输入用户名和密码都为root 神州数码6010RA在IE输入　用户名ADSL密码为ADSL1234 华为SmartAXMT800初始IP是用户名和密码都为admin 伊泰克用户名：supervisor密码：12345 华硕用户名：adsl密码：adsl1234 阿尔卡特一般没有密码 同维DSL699E用户名：ROOT密码为：ROOT 大亚DB102用户名：admin密码：dare WST的RT1080username:rootpassword:root WST的ART18CXusername:adminpassword:conexant username:userpassword:password 全向qxcomm1688高端设置密码是：qxcommsuport 全向qxcomm1680用户：qxcomm1680密码:qxcomm1680 实达 实达ADSL2110-EHaddress:user:adminpwd:starnetadsl V3.2　rootroot V5.4　rootgrouter 泛德用户：admin密码：conexant 东信Ea700用户名：空密码：password broadmax的hsa300ausername:broadmax password:broadmax 长虹ch-500Eusername:rootpassword:root 重庆普天CPADSL03username:rootpassword:root 台湾突破EA110RS232:38400[url]username:SLpsw:SL etek-td的ADSL_T07L006.0UserName:supervisor Password:12345 GVC的DSL-802E/R3Ausername:adminpassword:epicrouter username:userpassword:password 科迈易通km300A-1username:password:password 科迈易通km300A-Gusername:rootpassword:root 科迈易通km300A-Ausername:rootoradminpassword:123456 sunrise的SR-DSL-AEusername:adminpassword:0000 sunrise的DSL-802E_R3Ausername:admi