路由器密碼應該如何破解?灰鴿子上線如何在路由器上制作端口映射?那么本文我就來總結幾個破解路由器密碼的方法以及如何實現內網中反彈木馬的上線!

　　一.路由器端口掃描

　　掃描路由器端口為了路由器的安全，網管通常都會將路由器的默認端口(80)給更改掉，所以我們破解路由器密碼的第一步就是必須要找到路由器的wEB管理端口。

　　如果路由器上的UPnP(通用即插即用，是一組協議的統稱)功能是開啟的(通常路由器默認情況下UPnP都是開啟的)，那么路由器一定會開放一個l900端口。

　　我們以TP—Link路由器為例，只要打開路由器的http：//192.168.1.1：l900/igd.xml查看其中的http：//192.168.1.1：8080，8080就是當前路由器wEB的登錄端口了。

　　如果UPnP被網管關閉了的話，那么我們就只能通過掃描工具來掃描了。打開X—scan，輸入IP地址192.168.1.1

　　在掃描模塊里選擇“開放服務”，在“插件設置”的“端口相關設置”里輸入端口范圍1—65350，確定后，再點擊掃描。X—Scan的掃描速度很快，不一會兒就可以掃描出路由器所開放的端口。

　　二.暴力破解路由器密碼

　　破解路由器密碼我介紹一個功能比較強大的路由器破解軟件WebCrack4.0打開WebCrack4.0后的界面在“用戶名文件”欄選擇用戶名的字典文件，在“使用用戶名字典”欄選擇密碼字典文件，在URL里輸入路由器的wEB管理地址http：//192.168.1.1：8080，在用戶名里填admin，就是說用戶名先從admin 那么只能用暴力破解的方法了。

　　暴力破解用的到工具:1:WebCrack4 2:superdic.暴力破解當然要用到密碼字典了,其實你自己也可以去配置字典,把對方可能用到的密碼全寫出來,或者用上面的工具2生成一個密碼字典,然后開始破解。

　　路由器密碼如果萬一破解不了，就得想其它辦法。用upnp比特精靈看看能不能映射出去。破網吧路由器密碼估計可能性不大。除非哪個網管懶得連默認路由器密碼都沒改。如果能進網絡鄰居，可以用VPN連接出去。