卡卡网

如果你的局域网内有人使用过“p2p终结者”这种软件限制对方网速，你一定会给予致命反击，而最终的结果是导致整个局域网瘫痪。

如果你的局域网有人在用B2B无间断下载，你一定恨不得把他的网线拔掉，杀一儆百。

其实，如果你能进入路由管理后台，就能控制整个局域网的电脑，上述担心都是多余的了。

今天就看看高手是怎样破解路由器用户名密码获得局域网控制权的。

1、怎样知道网关地址

网关IP一般都是192.168.0.1或者192.168.1.1，你也可以通过打开“网上邻居”属性，查看“本地连接”的状态。在“支持”标签里，就会显示“默认网关”，这个就是我们本地路由器的地址了。

通过DOS命令也可以达到同样效果，在“开始”--“运行”对话框里输入“cmd”打开命令方式，再输入“ipconfig/all”就会得到本地网关地址。

2、怎样知道网关端口

一般情况下是没有人更改路由器的初始端口，而且入门级路由器也没有这个功能，那输入网关地址http://192.168.0.1就可以进入它的WEB管理界面。但稍有经验的管理员为了安全考虑，会将默认的端口修改为其他的端口，这样我们就无法通过80端口进行登录了。不过不用着急，我们可以借助端口扫描工具找出路由器管理界面的登录地址。

例如我就是用的这个小巧的端口扫瞄器ScanPort来扫瞄路由器所有的开放端口，在“开始”和“停止”处都填上路由器的IP地址192.168.0.1。将扫描端口设置为1-65350。设置完成后点击“开始”按钮，不一会就可以找到路由器的管理界面的登录端口。要测试端口是否正确，我们可以在IE地址栏中输入“http://192.168.1.1:端口号”进行查看，如果端口正确，将会出现路由器的登录界面。

3、怎样破解管理员的用户名和密码

要是运气好，管理员帐号密码还是出厂值那就爽呆了，直接试下几个常用初始帐号密码。例如：“admin、admin"；"root root"；"user user"；“admin password”...大家可以一个个试。但如果是管理员用户名和密码已经修改过了，那就要麻烦点了。

遇到这种情况，我们就要借助“网页密码破解工具”“WebCrack”来帮忙。简单点说，像这类网页密码破解就是应用穷举法，从配套的字典文件读取预设好的密码一个个去试，这个靠的就是电脑的速度和耐性。密码短简单的也许只要几分钟，密码要是太长太复杂也许就是几天几年...

下载WebCrack并安装。运行后首先点击“用户名文件”处的浏览按钮，创建文件。然后我们再去找些配套的字典文件，字典里是用转用软件生的各种不同的用户名和密码供软件一对对去匹配，例如admin、123456等常见的用户名，当然字典里面的数据越多，破解的概率就越大，密码输入格式为一行一个。回到WebCrack界面中，勾寻使用用户名字典”选项，并浏览选中刚才创建的文本文档。接着在“URL”中填入路由器的登录地址，设置完毕后，我们点击“开始”按钮进行探测。

探测结束后，我们可以点击“结果”按钮，然后切换到“发现密码”标签处查看检测结果。这个时候路由器就被我们接管，接下来你就可以为所欲为啦，但也不要太过份，小心别人拨网线哟！！