在局域网中，谁掌握了路由器的控制权，谁就是老大，因为我们不仅可以在路由器中设置端口隐射享受到外网的权限，还能给局域网中用ARP软件捣乱的用 户一个教训。可问题是我们并不是网管 ，我们没有路由器的控制权，但如果我们能破解路由器管理的账户密码，那么
在局域网中，谁掌握了路由器的控制权，谁就是老大，因为我们
不仅可以在路由器中设置端口隐射享受到外网的权限，还能给局域网中用ARP软件捣乱的用 户一个教训。可问题是我们并不是网管 ，我们没有路由器的控制权，但如果我们能破解路由器管理的账户密码，那么整个局域网就在我们的统治之下了。
一.得到路由器的IP地址
我们要破解路由器的帐号密码，当然首先要得到路由器的IP地址，否则一切都是白搭。查询路由器的IP地址比较简单，点击“开始”菜单→“运行”，输 入“cmd”运行“命令提示符”。在“命令提示符”中输入命令：ipconfig并回车，回显显示的“Default Gateway”后跟着的就是路由器的IP地址，本例中为192.168.1.1。
图1.查看路由器IP地址
二.找到路由器管理界面的登录端口
我们知道路由器的登录端口一般为80，但是稍有经验的管理员为了安全考虑，会将默认的端口修改为其他的端口，这样我们就无法通过80端口进行登录了。不过不用着急，我们可以借助端口扫描工具找出路由器管理界面的登录地址。 这里以SuperScan这款端口扫描工具为例，在“开始”和“停止”处都填上路由器的IP地址192.168.1.1。勾寻扫描类型”中的“全部 端口”选项，将扫描端口设置为1-65350。设置完成后点击“开始”按钮，不一会就可以找到路由器的管理界面的登录端口。要测试端口是否正确，我们可以 在IE地址栏中输入
“http://192.168.1.1:端口号”进行查看，如果端口正确，将会出现路由器的登录界面。
图2.扫描路由器端口
三.破解路由器的账号密码
有了路由器的IP地址和端口号，我们就可以打开路由器的管理界面了。在IE地址栏中输入：http://192.168.1.1:端口号，回车后打开路由器的管理界面。但我们没有密码怎么办呢？“WebCrack”这款工具可帮我们解决。
下载WebCrack并安装。运行后首先点击“用户名文件”处的浏览按钮，创建文件。然后我们要新建一个文本文档，在其中写入需要猜解的用户名，例 如admin、123456等常见的用户名，当然输入的用户名越多，破解的概率就越大，密码输入格式为一行一个。回到WebCrack界面中，勾寻使用用 户名字典”选项，并浏览选中刚才创建的文本文档。接着在“URL”中填入路由器的登录地址，设置完毕后，我们点击“开始”按钮进行探测。
探测结束后，我们可以点击“结果”按钮，然后切换到“发现密码”标签处查看检测结果。
图3.成功破解出密码
---------------------------------------------------------------------
------------------------------------------------
如果大家找不到这个软件，可以联系我，发给大家。