電信寬帶路由器的密碼破解和網(wǎng)絡(luò)設(shè)置

電信寬帶路由器的密碼破解和網(wǎng)絡(luò)設(shè)置1.在網(wǎng)上搜集一些設(shè)備的資料，主要是設(shè)備的默認(rèn)管理密碼。在設(shè)備的背面可以看到設(shè)備的型號(hào)等信息，我的路由型號(hào)是HG526，機(jī)頂盒是EC1308（陜西省），因?yàn)槊總€(gè)省份所使用的設(shè)備各有不同，所以不在此一一列舉了。在網(wǎng)上搜索此型號(hào)設(shè)備的密碼就可以找到相應(yīng)的資料。如果無法直接搜索到相應(yīng)型號(hào)設(shè)備的管理密碼也可以直接破解，在此簡單描述一下網(wǎng)上常見的密碼破解方法：一、下載路由器配置（適用于帶有FTP開放權(quán)限的路由器）

現(xiàn)在電信的定制設(shè)備（主要是ADSL貓和寬帶路由器）基本上都有FTP的功能，在路由器的背面或者說明書中可以找到普通用戶權(quán)限的用戶名（一般為useradmin）和登錄密碼，使用此用戶進(jìn)入路由器打開路由器的FTP功能，然后使用windows自帶的FTP客戶端（IE，資源管理器均可）登錄到FTP服務(wù)器然后下載路由器的配置文檔（一般為csv或者conf），然后用文本編輯器打開下載的配置文檔，搜索telecomadmin（電信管理員用戶名），在找到的字段后尋找?guī)в衟assword的字段，此字段的內(nèi)容就是管理員用戶的密碼。二、使用簡單的頁面猜測（適用于軟件設(shè)計(jì)較簡單的路由器）

使用電信的普通用戶登錄路由器，找到更改密碼的頁面，查看頁面的源文件，然后在里面搜索telecomadmin或者password之類的字段，看看能不能找到管理員密碼（新型號(hào)設(shè)備破解幾率很小）。三、使用暴力破解（適用于沒有登錄保護(hù)的路由器）

暴力破解的原理很簡單，相信很多人都了解，那就是使用預(yù)先提供的字典中的單詞一個(gè)一個(gè)試直到密碼被試出來?？梢栽谒阉饕嬷兴阉鱳ebcracker或者flux之類的工具來進(jìn)行暴力破解，越簡單的密碼破解的時(shí)間越短。四、使用UART串口線纜來破解（適用于以上三種方法都無法破解的情況）

UART實(shí)際上是一種兼容RS232的串口標(biāo)準(zhǔn)，在很多基于單片機(jī)的設(shè)備如小型路由器，MODEM，交換機(jī)，無線電收發(fā)器等設(shè)備上都很常見，破解用的UART線纜實(shí)際上只有TX,RX,GND幾條線是使用的（TTL電平），如果動(dòng)手能力強(qiáng)的話可以用手機(jī)的數(shù)據(jù)線來改，只要準(zhǔn)備幾個(gè)杜邦線頭就可以改了(線序是TX-RX，RX-TX，GND-GND）?；趩纹瑱C(jī)的路由器把改完之后的杜邦線插在路由器的主板上的針腳上，打開串口調(diào)試軟件，下載閃存芯片或者寄存器的內(nèi)容進(jìn)行修改后重新寫入即可（玩過刷固件的應(yīng)該很熟悉）?；贚INUX系統(tǒng)的小型自開發(fā)操作系統(tǒng)路由器可以將線纜插在主板上，打開終端模擬軟件，在LINUX的/ETC/文件夾中找到保存密碼的文件（一般是password)，然后更改密碼即可。五、使用固話撥打10000號(hào)（適用于以上四種方法都無效的情況）

打10000號(hào)轉(zhuǎn)人工問密碼（成功率30%）。以上五種方法只是簡單介紹一下，也是拋磚引玉，如果有感興趣的朋友可以深入了解。言歸正傳，HG526的管理用戶名為telecomadmin，密碼是nE7jA%5m。機(jī)頂盒EC1308的密碼是10000。圖：電信機(jī)頂盒和路由器的設(shè)備信息

2012-5-1611:25上傳\o"968cc47d4020485328388aac.jpg下載次數(shù):7"下載附件(213.75KB)獲取到這些信息之后就可以著手進(jìn)行設(shè)備的配置更改了。2.電信ADSL網(wǎng)絡(luò)結(jié)構(gòu)簡介。\o"101.jpg下載次數(shù):3"下載附件(52.72KB)2012-5-1611:31上傳\o"102.jpg下載次數(shù):2"下載附件(77.77KB)點(diǎn)擊菜單上的“網(wǎng)絡(luò)”，默認(rèn)就在寬帶設(shè)置圖：我的路由器包含的連接

如果你的連接列表中有多條連接，那么你應(yīng)該根據(jù)連接來判斷你的城市的VPI/VCI通道，如果你現(xiàn)在可以上網(wǎng)，有一個(gè)比較簡單的辦法可以得知你的VPI/VCI，那就是依次禁用或者刪除列表中的連接（只是禁用或刪除以internet開頭的連接名，在刪除之前需要記錄此連接名稱中的數(shù)字，這些數(shù)字就是VPI/VCI），如果斷網(wǎng)，則可以斷定剛剛刪除的連接就是你當(dāng)前正在使用的連接。在保留或重新建立剛才的連接的基礎(chǔ)上，刪除所有其他的連接，包括TR069和OTHER等，并且重新建立一條連接，新連接的屬性需要修改的只是VPI/VCI數(shù)值，模式選擇route，鏈接方式選擇PPP，NAT必須選擇，填寫寬帶用戶名和密碼，其他設(shè)置不用更改即可。圖：新建連接的屬性

2012-5-1611:32上傳\o"103.jpg下載次數(shù):3"下載附件(72.83KB)

在新建了新的連接之后，在電腦上切斷寬帶連接，路由器就可以順利的撥號(hào)并獲取公網(wǎng)IP了，而你的電腦應(yīng)該也可以正常上網(wǎng)了。

最終連接狀態(tài)關(guān)閉遠(yuǎn)程管理，如下設(shè)置即可圖：關(guān)閉遠(yuǎn)程終端管理（防止電信使用遠(yuǎn)程管理協(xié)議統(tǒng)一管