第6步：

　　當(dāng)然筆者所連接的這個路由器默認(rèn)帳戶信息已經(jīng)被使用者修改過了，遇到這種情況我們只能夠通過暴力法來破解還原出密碼信息了。首先確定用戶名，一般來說很少有用戶會修改路由器的登錄用戶名，所以我們只需要針對密碼進(jìn)行猜解即可。就筆者經(jīng)驗來說用戶名不外乎admin和root兩個，所以我們可以鎖定用戶名信息。

　　第7步：

　　接下來我們就可以通過專門的路由器密碼暴力破解工具來猜解真實密碼了。筆者使用的是webcracker 4.0，通過他可以針對頁面登錄的帳戶進(jìn)行猜解。我們只需要啟動該程序然后在選項處設(shè)置暴力破解使用的用戶名文件以及用戶名字典文件即可。用戶名文件處選擇帳戶信息，我們可以建立一個文本文件，然后一行一個用戶名然后保存即可，例如admin、root。

　　第8步：

　　同樣用戶名字典文件就是密碼文件，各個密碼字段也是一行一個。接下來在URL處輸入要破解路由器的管理地址，例如本例中的192.168.1.1。設(shè)置完畢后點(diǎn)上方的“開始”按鈕進(jìn)行破解。

　　第9步：

　　當(dāng)然如果手頭沒有現(xiàn)成的密碼字典的話我們也可以通過專門的字典生成工具來制作相應(yīng)的文件，例如筆者使用的MONSTER字典 3.0就可以根據(jù)實際需要生成不同位數(shù)，不同內(nèi)容的字典文件。啟動該程序后在左邊選擇要生成字典內(nèi)容的種類，例如筆者猜測目的路由器可能會使用純數(shù)字，實際上大部分用戶都會無線網(wǎng)絡(luò)密碼查看器_無線路由器使用純數(shù)字密碼，而且路由器密碼以六位居多。所以我們將數(shù)字字典起始位置設(shè)置為100000，終止位置是999999，步長為1，這樣就將生成一個從100000開始依次遞加到999999的字典文件。

　　第10步：

　　點(diǎn)生成按鈕后會在字典目錄下生成一個數(shù)字字典，打開該文本文件我們會看到里面的內(nèi)容就是從100000開始依次遞加1一直到999999，這個就是我們需要的字典文件。

　　第11步：

　　通過該字典我們就可以實現(xiàn)暴力破解的目的了，如果目的路由器使用的密碼是純數(shù)字的，那么在暴力破解過程中會出現(xiàn)FOUND的字樣，在“結(jié)果”標(biāo)簽中將看到發(fā)現(xiàn)的用戶名和密碼，

　　第12步：

　　使用暴力破解后的用戶信息以及密碼我們就可以順利的進(jìn)入到目的網(wǎng)絡(luò)的無線路由器中，從而對里面的網(wǎng)絡(luò)設(shè)置參數(shù)甚至上網(wǎng)帳戶信息進(jìn)行竊取了。當(dāng)然本次例子只是告訴大家方法，我們不要用此方法去做壞事。

　　以上就是關(guān)于路由器密碼破解方法，希望能夠幫助到你。