Producción del Diccionario de Hackers de Internet
Método para descifrar la contraseña del enrutador inalámbrico
1. Utilice una computadora portátil T400 para escanear las señales de la red inalámbrica en el entorno actual. Si hay señal y no hay comprobaciones de cifrado, podemos conectarnos fácilmente a la red.
2. Por supuesto, para los intrusos, tener una buena herramienta de gestión de señales de red inalámbrica puede escanear mejor las señales inalámbricas circundantes, obtener las bandas de frecuencia correspondientes de las señales escaneadas y detectarlas en cualquier momento. elegir una red inalámbrica con buena señal para conectarse sin activar ninguna verificación de cifrado.
3. Después de conectarnos a la red inalámbrica correspondiente, podemos verificar la dirección IP y otra información obtenida por el sistema local a través del comando ipconfig en la ventana de línea de comando. La dirección IP que se activó después de que la ejecuté fue 192.168.1.102 y la puerta de enlace fue 192.5438+068.1. Luego podemos acceder a la red externa para probar la velocidad, como navegar para ver si es necesario para mostrar correctamente el contenido de la página.
5. A continuación, intentamos iniciar sesión con el nombre de usuario y la contraseña administrativos predeterminados. En términos generales, podemos buscar la información de contraseña predeterminada de wrt54g en el sitio web, usar la cuenta predeterminada de administrador o root para la entrevista, y la contraseña también es admin o root. Al mismo tiempo, también podremos introducir una contraseña en blanco y los números comunes 123 y 123456 para adivinar. Si la otra parte no cambia la contraseña predeterminada, podemos cambiar con éxito al enrutador de la red de destino.
6. Por supuesto, el usuario ha cambiado la información de cuenta predeterminada del enrutador al que está conectado el autor. En este caso, sólo necesitamos fuerza bruta y recuperar la información de la contraseña. Primero, confirme su nombre de usuario. En general, pocos usuarios cambian el nombre de usuario de inicio de sesión de su enrutador, por lo que solo tenemos que adivinar la contraseña. En mi experiencia, el nombre de usuario no es más que administrador y root, por lo que podemos bloquear la información del nombre de usuario.
7. A continuación, podemos adivinar la contraseña real a través de una herramienta especializada para descifrar contraseñas de enrutador por fuerza bruta. El autor utiliza webcracker4.0, que puede adivinar la cuenta que inició sesión en la página. Solo necesitamos reiniciar el programa y configurar el archivo de nombre de usuario y el archivo de diccionario de nombre de usuario para el descifrado por fuerza bruta en las opciones. El archivo de nombre de usuario puede seleccionar libremente la información de la cuenta. Podemos crear un archivo de texto y luego mantener un nombre de usuario por línea, como admin y root.
8. De manera similar, el archivo del diccionario de nombre de usuario es el archivo de contraseña y cada campo de contraseña también es una línea. Luego, ingrese la dirección de administración del enrutador que desea piratear en la cadena, como 192.168.1.1 en este ejemplo. Una vez completada la configuración, haga clic en el botón "Inicio" de arriba para descifrar.
9. Por supuesto, si no tenemos a mano un diccionario de contraseñas ya preparado, también podemos utilizar una herramienta especial de descomposición de diccionario para crear el archivo correspondiente. Por ejemplo, el MONSTER Dictionary 3.0 utilizado por el autor puede descomponer archivos de diccionario con diferentes números y diferentes contenidos según la situación real. Después de reiniciar el programa, puedes seleccionar libremente el tipo de contenido del diccionario que deseas dividir en el lado izquierdo. Por ejemplo, supongo que el enrutador de destino puede usar números puros, pero de hecho la mayoría de los usuarios usarán el visor de contraseñas de la red inalámbrica. Los enrutadores inalámbricos usan números puros y las contraseñas del enrutador son principalmente de seis dígitos. Entonces, configuramos la posición inicial del diccionario numérico en 100000, la posición final en 999999 y el tamaño del paso en 1, lo que dividirá el archivo del diccionario de 100000 a 99999.
10. Después de hacer clic en el botón descomponer, se descompondrá un diccionario digital en el directorio del diccionario. Cuando abrimos el archivo de texto, veremos que el contenido aumenta de 100000 a 99999. Este es el archivo de diccionario necesario.
11. Podemos lograr el propósito de descifrar por fuerza bruta a través de este diccionario.
Si la contraseña utilizada por el enrutador de destino es puramente numérica, la palabra "encontrado" aparecerá con frecuencia durante el proceso de descifrado por fuerza bruta, y el nombre de usuario y la contraseña encontrados se verán en la pestaña "Resultados". Por ejemplo, el nombre de usuario en este ejemplo es admin y la contraseña es 1XXX29.
12. Podemos utilizar la información de usuario y la contraseña por fuerza bruta para cambiar con éxito al enrutador inalámbrico de la red de destino, robando así los parámetros de configuración de la red e incluso la información de la cuenta de Internet. Por supuesto, este ejemplo sólo muestra el método, no queremos hacer cosas malas de esta manera.
Precauciones para descifrar contraseñas de enrutadores inalámbricos
Para enrutadores con interfaces gráficas, muchos usuarios entienden que debería ser una intrusión de fuerza bruta. Sin embargo, es difícil encontrar una herramienta de craqueo de fuerza bruta adecuada en el uso real. Los dos programas explicados en este artículo pueden ayudarnos a resolver los problemas anteriores. MONSTER Dictionary 3.0 se utiliza para descomponer las herramientas de diccionario adecuadas para nosotros y, finalmente, webcracker4.0 completa el craqueo por fuerza bruta. Debo recordar que, según mi experiencia personal, los nombres de usuario de los enrutadores inalámbricos están básicamente bloqueados en root y admin, y más del 80% de las contraseñas correspondientes están en forma numérica pura de seis dígitos. Todo el software relacionado mencionado en este artículo se enviará como archivos adjuntos, y todo el software está en verde y no es necesario instalarlo ni cargarlo en el directorio del sistema.
Resumen del editor: con respecto al método para descifrar contraseñas de enrutadores inalámbricos, aquí se explica información relevante sobre las precauciones para descifrar contraseñas de enrutadores inalámbricos. Espero que este artículo sea útil para todos. Si hay algo que aún no comprende, puede dejar un mensaje al editor a continuación y lo responderemos lo antes posible.
Haz clic en Demostración de Heart of the King 2.