不行就破解路由器密碼
破解路由器口令，首先應該了解路由器的啟動原理，我們知道，路由器的存儲介質壹般由5部分組成，它們是ROM、閃存 (Flash Memory)、不可變RAM(NVRAM)、RAM和動態內存 (DRAM)。當路由器正常啟動時，路由器首先運行ROM中的自檢程序，對路由器硬件進行自檢，並引導系統 (最小操作系統，Mini OS)。
接下來路由器將運行Flash中的IOS(Internetwork Operating System，網絡操作系統)，在NVRAM中尋找路由器配置，並將其裝入DRAM中。需要註意的是，當路由器加載最小操作系統後，操作員立即按 "Ctrl"十"Break"鍵，即可停止裝載IOS，而進入監視調試模式。
在該模式下，用戶可以更改翻查看配置文件的啟動位置 (默認情況下，路由器配置保存在NVRAM中，該配置同時包含路由器的口令)。通過分析路由器的啟動原理，可以得知，我們能夠利用進入監視調試模式這壹功能，跳過加載包含口令的路由器配置文件，而直接進入路由器的特權模式下重新設置路由器的口令。
另外，因為原來的路由器的配置文件中還包含許多有用的設置信息，因此在更改密碼前，還應該用其起始配置文件替代當前運行的配置文件。在更改後，再將當前運行的配置文件替換為原來的起始配置文件。最後完成設置後，冉將路由器的啟動順序改回正常啟動順序。
通過上述設置，我們就可以將路由器的密碼改為自己設置的密碼，從而解決了因為遺忘密碼，而不能登錄路由器的問題。
理論分析可行後，就可以進行具體的操作了，下面就列出筆者清除並設置路由器密碼的全過程:
第壹步:將設置終端與路由器連接。
通過路由器自帶的Console電纜，將路由器Console口與終端的COM口相連(與PC機的串口相連也可以，不過要在PC機上運行超級終端程序)。
第二步:進入監視調試模式更改啟動順序。
連接完成後，重新啟動路由器，在終端屏幕上出現第三行提示時，按"Ctrl"十"Break"按鈕，進入監視調試模式，並輸入如下命令:
>o
輸入上面命令後，在出現的提示信息第壹行，記住最後使用的密碼文件號:例如0x2102，並繼續輸入如下命令(/符號後的內容為說明文字)。
>o/r /更改啟動文件，進入安全啟動狀態
>0x42 /將0x4?密碼文件設置為下次啟動項
>i /重新啟動路由器
第三步,清除並設置新的路由器密碼.
路由器重新啟動後,終端上將出現"Would you like to enter the initialconfiguration dialog?[yes]:"提示,輸入no,並回車進入路由器的安全模式,繼續輸入如下命令:
Router(boot)>enable /進入特權用戶模式
Router(boot)#copy startup-config running-config
/用起始配置文件替代當前運行的配置文件
Router(boot)#config terminal /進入全局配置模式
/設置Console密碼/
Router(boot)(config)#line console 0 /進入局部設置模式
Router(boot)(config-line)#login
Router(boot)(config-line)#password cisco
/更改Console密碼,此例設為cisco(區分大小寫)
Router(boot)(config-line)#exit
/設置telnet密碼/
Router(boot)(config)#line vty 0 4
Router(boot)(config-line)#login
Router(boot)(config-line)password cisco
/更改telnet密碼,此例設為cisco(區分大小寫)
Router(boot)(config-line)#exit
/設置特權用戶密碼/
Router(boot)(config)#enable password cisco1
/更改特權用戶密榪,此例設為cisco1(區分大小寫)
Router(boot)(config)enable secret cisco
/更改加密的特權用戶密碼,此例設為cisco(區分大小寫)
Router(boot)(config)#end
Router(boot)#copy running-config startup-config
/將當前運行的配置文件替代起始配置文件(保存)
Router(boot)#config terminal /進入全局配置模式
/恢復正常啟動狀態/
Router(boot)(config)#config-register 0x2102
/將原有的0x2102密碼文件替換0x42，作為啟動首選項
重新啟動路由器後，在提示輸入密碼時，輸入新設置的密碼，即可登錄路由器，運行Show Running-config命令，發現路由器原有配置還在。至此丟失路由器密碼的問題解決!!
對於如何破解網吧路由器的帳號和密碼，雖然我在以前的文章裏也曾經介紹過壹些方法，但是仍然在論壇上會看到許多菜鳥朋友問：路由器的密碼應該如何破解?灰鴿子上線如何在路由器上制作端口映射?那麽本文我就來總結幾個破解路由器密碼的方法以及如何實現內網中反彈木馬的上線!
壹.掃描路由器端口為了路由器的安全，網管通常都會將路由器的默認端口(80)給更改掉，所以我們破解路由器密碼的第壹步就是必須要找到路由器的wEB管理端口。
如果路由器上的UPnP(通用即插即用，是壹組協議的統稱)功能是開啟的(通常路由器默認情況下UPnP都是開啟的)，那麽路由器壹定會開放壹個l900端口。
我們以TP—Link路由器為例，只要打開路由器的http：//192.168.1.1：l900/igd.xml查看其中的http：//192.168.1.1：8080，8080就是當前路由器wEB的登錄端口了。
如果UPnP被網管關閉了的話，那麽我們就只能通過掃描工具來掃描了。打開X—scan，輸入IP地址192.168.1.1
在掃描模塊裏選擇“開放服務”，在“插件設置”的“端口相關設置”裏輸入端口範圍1—65350，確定後，再點擊掃描。X—Scan的掃描速度很快，不壹會兒就可以掃描出路由器所開放的端口。
二.破解路由器密碼我介紹壹個功能比較強大的路由器破解軟件WebCrack4.0打開WebCrack4.0後的界面在“用戶名文件”欄選擇用戶名的字典文件，在“使用用戶名字典”欄選擇密碼字典文件，在URL裏輸入路由器的wEB管理地址http：//192.168.1.1：8080，在用戶名裏填admin，就是說用戶名先從admin 那麽只能用暴力破解的方法了,用的到工具:1:WebCrack4 2:superdic.暴力破解當然要用到密碼字典了,其實妳自己也可以去配置字典,把對方可能用到的密碼全寫出來,或者用上面的工具2生成壹個密碼字典,然後開始破解。
如果萬壹破解不了路由器，就得想其它辦法。
用upnp比特精靈看看能映射出去不。
破網吧路由估計可能性不大。除非哪個網管懶得連默認密碼都沒改。
如果能進網絡鄰居，可以用VPN連接出去