① 要怎么样才可以破解无线路由器设置的密码
一、破解难点： 在介绍破解操作前，我们先要了解下一般用户是通过什么样的手法来提高自己无线网络的安全性的。 （1）修改SSID号： 进入无线设备管理界面，将默认的厂商SSID号进行修改，这样其他用户就无法通过猜测这个默认厂商SSID号来连接无线网络了。 （2）取消SSID广播功能： 默认情况下无线设备在开启无线功能时都是将自己的SSID号以广播的形式发送到空间中，那么在有信号的区域中，任何一款无线网卡都可以通过扫描的方式来找到这个SSID号。这就有点象以前我们使用大喇叭进行广播，任何能够听到声音的人都知道你所说的信息。同样我们可以通过在无线设备中将SSID号广播功能取消来避免广播。 （3）添加WEP加密功能： WEP加密可以说是无线设备中最基础的加密措施，很多用户都是通过他来配置提高无线设备安全的。我们可以通过为无线设备开启WEP加密功能，然后选择加密位数也就是加密长度，最短是64位，我们可以输入一个10位密文，例如1111111111。输入密文开启WEP加密后只有知道这个密文的无线网卡才能够连接到我们设置了WEP加密的无线设备上，这 二、SSID广播基础： 那么鉴于上面提到的这些安全加密措施我们该如何破解呢？首先我们来看看关于SSID号的破解。 小提示： 什么是SSID号？SSID（Service Set Identifier）也可以写为ESSID，用来区分不同的网络，最多可以有32个字符，无线网卡设置了不同的SSID就可以进入不同网络，SSID通常由AP或无线路由器广播出来，通过XP自带的扫描功能可以相看当前区域内的SSID。出于安全考虑可以不广播SSID，此时用户就要手工设置SSID才能进入相应的网络。简单说，SSID就是一个局域网的名称，只有设置为名称相同SSID的值的电脑才能互相通信。 那么SSID号实际上有点类似于有线的广播或组播，他也是从一点发向多点或整个网络的。一般无线网卡在接收到某个路由器发来的SSID号后先要比较下是不是自己配置要连接的SSID号，如果是则进行连接，如果不是则丢弃该SSID广播数据包。 有过有线网络维护经验的读者一定听说过sniffer，通过sniffer我们可以对自己的网卡进行监控，这样网卡将把所有他接收到的数据包进行记录，反馈给sniffer。这些数据包中有很多是这个网卡自己应该接受到的数据，也有很多是广播包或组播包这些本来应该丢弃的数据包，不管网卡该不该接收这些数据，一旦在他上面绑定了sniffer就将义无返顾的记录这些数据，将这些数据信息保存到sniffer程序中。因此无线网络同样可以通过安装无线sniffer绑定到无线网卡上，从而实现对SSID号的察觉与发现。 小提示： 对于本来就设置了SSID号广播的无线网络我们可以轻松获得他的SSID名称，即使他将默认的名称进行了修改。一般通过自己网卡的管理配置工具或者XP系统自带的无线网络管理程序都可以解决此问题。 如果我们把无线设备中SSID号广播设置为取消，那么在这种情况下我们是否可以按照前面所说的方法通过在自己计算机上安装sniffer软件来检测这种SSID广播数据包呢？答案是肯定的。下面我们来做个实验。 实验环境： 无线路由器——TP-LINK TL-WR541G 54M无线路由器 无线网卡——TP-LINK TL-WN510G 54M无线网卡 笔记本——COMPAQ EVO N800C ADSL连接北京网通ISP 第一步：通过有线网络访问TP-LINK 541G 54M无线路由器管理界面，将无线路由器的SSID号广播功能取消。 第二步：为了保证实验的准确性，笔者特意把SSID号修改为IT168，并且把频段也从原来的5修改为12，速度依然为54M。 第三步：点下方的“保存”按钮出现“无线网络设置的更改将导致无线路由器的重新，启动，您确定吗？”，我们点“确定”即可，让设置的无线参数生效。 第四步：接下来我们把有线网卡关闭，将无线网卡连接到笔记本的PCMCIA接口上。 第五步：插上无线网卡后通过TP-LINK的管理工具扫描整个无线网络。这时应该是可以看到一个无线信号的，这个信号是使用12信道的，而且是无线模式54M。但是SSID号却无法查出来，这是因为我们禁止广播SSID号的原因。 三、重新安装无线网卡驱动： 笔者要使用的无线网卡sniffer工具是WinAircrackPack，但是在默认情况下他与我们大多数无线网卡驱动是不兼容的，我们要想顺利使用无线网卡sniffer工具，首先就应该安装与其兼容的无线网卡驱动。 在各种操作之前笔者为大家推荐一个名为WinAircrackPack的小工具包，该工具包是一个无线工具的组合包，包括WinAircrack.exe，wzcook.exe，airdecap.exe以及airomp.exe四个程序，这些程序各有各的用。本文介绍的SSID号发现工具就是airomp.exe。目前他的版本是2.3。该工具包随附件送上。 WinAircrackPack－－下载 （1）检测是否可以直接使用： 可能有的读者会问是否可以不重新安装无线网卡驱动而直接使用该sniffer工具呢？这就需要我们来检测一下。 第一步：解压缩下载的工具包，运行里头的airomp.exe。 第二步：选择相应的网卡，输入对应无线网卡前的序号，例如笔者的是13。 第三步：输入o或者a选择网卡模式，这个和后面介绍的下载和安装驱动有关。 第四步：选择搜索频段，输入0是代表所有频段都检测的意思。 第五步：接下来会提示你输入一个保存文件，这样该工具会把所有sniffer下来的数据包放到这个文件中。 第六步：only write wep ivs是否只检测WEP加密数据包，我们选择“Y”即可。 第七步：这时会出现一个提示，大概意思就是说目前驱动还不支持，无法进行sniffer的操作。同时浏览器会自动转到一个页面，我们可以通过这个页面下载兼容驱动程序，升级我们的无线网卡让sniffer工具——airomp.exe可以顺利运行
② 思科路由器交换机密码破解过程详解
• show version：检查配置寄存器的值,硬件配置,IOS 版本
• show flash：检查 Flash 中的 IOS,或是 flash 大小,使用情况(占用多少,剩下 多少)
• show startup-config：检查 NVRAM 中的启动配置文件(已保存后的配置)
• show running-config：检查 RAM 中的文件(当前所运行的配置)
路由器25系列
路由器26-29系列
使用 console 控制路由器:
备注:再六十秒内是因为从重启到加载完成配置文件时间大概是六十秒
（以Cisco2950为例）
使用console控制交换机:
重启交换机：按MODE键进入到switch:模式：
switch:flash_init 初始化flash:
switch:load_helper 加载帮助
switch:dirflash: 查看flash:内容
switch:renameflash:config.textflash:config.old 重命名config.text
switch:reset//重起交换机
重启后再进行如下配置
Switch#renameflash:config.oldflash:config.text 恢复原来配置文件名Switch#config.textrunning-config 将配置文件导入RAMSwitch(config)#noenablesecret 清除enable密码Switch(config)#noenablepassword 清除enable密码Switch#write//保存
③ 怎么破解tplink管理员密码
具体操作过程：
1.任意下载config.bin[路由器配置文件]，例如 http://192.168.1.1/config.bin
2.openssl enc -d -des-ecb -nopad -K 478DA50BF9E3D2CF -in config.bin ，提取配置信息。
3.找到首行 code 区域
authKey 0rZily4W9TefbwK ，此为加密过的用户后台登陆密码。
4.Query.js存在算法BUG.经过研究这段加密字串“0rZily4W9TefbwK”通过用户浏览器运算生成，且存在算法漏洞。
5.加密字串虽不可逆，但存在大量碰撞，即任意字符可生成相同的加密字串。破解文件html网页格式【自行转存】。找个数据库软件，用最后生成的SQL脚本【笛卡尔积】生成的每一组字符串均可登录后台。【网页格式，代码部分另存成网页html文件】
6.随便选一组登录即可。
④ 电信光猫tewa-500g 如何破解（超级密码等）
有个蛋用光猫的WIFI信号都不行：nE7jA%5m有的省份电信光猫登录默认密码破解WIFI，会在用户家里安装后自动改变。路由器登录帐号telecomadmin默认密码
⑤ 路由器设置 破解dns污染与误导，还有ip封锁
可以先使用IIS7网站监控，来对DNS进行检测，看是不是真的出现了污染的问题，等确定了问题再去解决，这个办法也可以检测劫持问题。DNS污染解决方法
1、使用各种SSH加密工具，在加密工具里进行远程DNS解析。
2、修改hosts文件，操作系统中Hosts文件的权限优先级高于DNS服务器，操作系统在访问某个域名时，会先检测HOSTS文件，然后再查询DNS服务器。
3、通过一些软件进行编程处理，直接解决DNS污染的问题。
4、如果你是Firefox only用户，并且只用Firefox，又懒得折腾，直接打开Firefox的远程DNS解析就行了。在地址栏中输入：
about:config
找到network.proxy.socks_remote_dns一项改成true。
5、使用DNSCrypt软件，此软件与使用的OpenDNS直接建立相对安全的TCP连接并加密请求数据，从而不会被污染。
⑥ 宽带路由器备份文件*.BIN文件破解
你先进入管理页面，然后你在点击wan口设定，这就出现了你设的密码，你用开发人员工具可轻松获取。