很多人都想了解有關破解路由器密碼的方法，這里我們主要講解破解路由器密碼的具體方法和步驟。如何破解網吧路由器的帳號和密碼，雖然我在以前的文章里也曾經介紹過一些方法，但是仍然在論壇上會看到許多菜鳥朋友問：路由器的密碼應該如何破解?灰鴿子上線如何在路由器上制作端口映射?那么本文我就來總結幾個破解路由器密碼的方法以及如何實現內網中反彈木馬的上線!

一.掃描路由器端口為了路由器的安全，網管通常都會將路由器的默認端口(80)給更改掉，所以我們破解路由器密碼的***步就是必須要找到路由器的wEB管理端口。如果路由器上的UPnP(通用即插即用，是一組協議的統稱)功能是開啟的(通常路由器默認情況下UPnP都是開啟的)，那么路由器一定會開放一個l900端口。

我們以TP—Link路由器為例，只要打開路由器的http：//192.168.1.1：l900/igd.xml查看其中的http：//192.168.1.1：8080，8080就是當前路由器wEB的登錄端口了。如果UPnP被網管關閉了的話，那么我們就只能通過掃描工具來掃描了。打開X—scan，輸入IP地址192.168.1.1。

在掃描模塊里選擇“開放服務”，在“插件設置”的“端口相關設置”里輸入端口范圍1—65350，確定后，再點擊掃描。X—Scan的掃描速度很快，不一會兒就可以掃描出路由器所開放的端口。

二.破解路由器密碼我介紹一個功能比較強大的路由器破解軟件WebCrack4.0打開WebCrack4.0后的界面在“用戶名文件”欄選擇用戶名的字典文件，在“使用用戶名字典”欄選擇密碼字典文件，在URL里輸入路由器的wEB管理地址http：//192.168.1.1：8080，在用戶名里填admin，就是說用戶名先從admin 那么只能用暴力破解的方法了,用的到工具WebCrack4 2:superdic.暴力破解當然要用到密碼字典了,其實你自己也可以去配置字典,把對方可能用到的密碼全寫出來,或者用上面的工具2生成一個密碼字典,然后開始破解。