怎么破解路由器密码(路由器密码修改)

前沿拓展：

怎么破解路由器密码

别人的路由器不建议去破解。

自己的路由器忘了密码，破解的方法如下：

1、路由器通电状态下，顶住reset小孔或是按键十秒左右，等待路由器上的指示灯全灭重亮后，路由器恢复出厂模式成功。

2、电脑通过网线连接路由器，使用路由器默认的ip地址和默认的登录用户名和密码进行登录进入路由器后台，默认ip和用户名密码可通过路由器背面参数值查询到。

Aircrack-ng是一款基于破解**802.11协议的WEP及WPA-PSK加密的工具。该工具主要用了两种攻击方式进行WEP破解。一种是FMS攻击，该攻击方式是以发现该WEP漏洞的研究人员名字（Scott Fluhrer、Itsik Mantin及Adi Shamir）所命名；另一种是Korek攻击，该攻击方式是通过统计进行攻击的，并且该攻击的效率要远高于FMS攻击。本节将介绍使用Aircrack-ng破解**网络。

9.2.1 破解WEP加密的**网络

Wired Equivalent Privacy或WEP（有线等效加密）协议是对在两台设备间**传输的数据进行加密的方式，用以防止非法用户**或侵入**网络。不过密码分析学家已经找出WEP好几个弱点，因此在2003年被Wi-Fi Protected Access（WPA）淘汰，又在2004年由完整的IEEE 802.11i标准（又称为WPA2）所取代。本小节将介绍破解WEP加密的**网络。

使用Aircrack破解使用WEP加密的**网络。具体**作步骤如下所示。

（1）使用airmon-ng命令查看当前系统中的**网络接口。执行命令如下所示：

输出的信息表示，当前系统中存在一个**网络接口。从输出结果的Interface列，可以看到当前系统的**接口为wlan0。

（2）修改wlan0接口的MAC地址。因为MAC地址标识主机所在的网络，修改主机的MAC地址可以隐藏真实的MAC地址。在修改MAC地址之前，需要停止该接口。执行命令如下所示：

或者：

root@kali:~# ifconfig wlan0 down

执行以上命令后，wlan0接口则停止。此时就可以修改MAC地址了，执行命令如下所示：

root@kali:~# macchanger –mac 00:11:22:33:44:55 wlan0
Permanent MAC: 00:c1:40:76:05:6c (unknown)
Current MAC: 00:c1:40:76:05:6c (unknown)
New MAC: 00:11:22:33:44:55 (Cimsys Inc)

输出的信息显示了wlan0接口**的MAC地址、当前的MAC地址及新的MAC地址。可以看到wlan1接口的MAC地址已经被修改。

（3）重新启动wlan0。执行命令如下所示：

输出的信息显示了**网卡wlan0的芯片及驱动类型。例如，当前系统的**网卡芯片为Ralink RT2870/3070；默认驱动为rt2800u**，并显示**模式被启用，映射网络接口为mon0。

有时候使用airmon-ng start wlan0命令启用**网卡时，可能会出现SIOCSIFFLAGS: Operation not possible due to RF-kill错误。这是因为Linux下有一个软件RF-kill，该软件为了省电会将不使用的**设备（如WIFI和Buletooth）自动关闭。当用户使用这些设备时，RF-kill不会智能的自动打开，需要手动解锁。用户可以执行rfkill list命令查看所有设备，如下所示：

root@kali:~# rfkill list
0: ideapad_wlan: Wireless LAN
Soft blocked: yes
Hard blocked: no
1: phy0: Wireless LAN
Soft blocked: yes
Hard blocked: no

该列表中前面的编号，表示的是设备的索引号。用户可以通过指定索引号，停止或启用某个设备。如启用所有设备，执行如下所示的命令：

root@kali:~# rfkill unblock all

执行以上命令后，没有任何信息输出。以上命令表示，解除所有被关闭的设备。

（4）使用airodump命令**附近所有可用的**网络。执行命令如下所示：