小心黑客破解你的ADSL密码

a7112595a

由于许多ADSL用户安全意识薄弱，没有修改ADSL默认的管理员账号及密码，因而给了非法攻击者可乘之机。在黑客软件帮助下，比如WebDAVScan（用于扫描与自己同处于一个网段内的ADSL用户）和PasswordViewer（用于破解ADSL密码），经过扫描、尝试、进入、破解等简单的几步，非法攻击者就可以得到获取ADSL用户账号和密码。

第一步：扫描ADSL用户
　　（1）配置扫描器。启动WebDAVScan，在主界面中进行一下必要的设置，在“StartIP”和“EnfIP”栏中输入欲扫描的IP地址范围。注意,该IP范围必须是自己所在地区的ADSL的IP段，否则扫描不到任何ADSL用户。在“Port”栏中选择扫描80端口。
　　（2）开始扫描。配置完毕，点击“Scan”按钮即可开始扫描，要不了多久，即可扫描完成。
　　（3）尝试进入站点。完成后，在结果栏中任选一个IP地址，如图1所示，在其上点左键，这时会弹出一个菜单，点选“Open This Site”，即打开这个站点之意。
　　小提示：并不是每一个站点都可以打开，可逐个尝试。



图1 尝试进入站点

第二步：进入管理页面，并取得原始密码
　　（1）点击“Open This Site”后，会自动弹出IE浏览器窗口，并试图打开该IP地址的远程ADSL猫Web页管理页面。如果该IP地址的ADSL猫具有Web管理功能的话，就会弹出一个“输入网络密码”对话框。这与我们常见的Windows登录密码验证框几乎完全一样，您只需正确输入“用户名”和密码即可进入到ADSL猫的Web页管理页面。关键是我们怎样才能知道ADSL猫的管理员账号和密码呢？还记得上面我们所说的，许多ADSL用户的安全意识较差，使用的仍然是默认的管理员账号和密码，这就给黑客留下了可乘之机。
　　（2）用ADSL猫默认的管理员账号和密码进行猜测和尝试，要不了多久就可以找到所需的用户名和密码，回车后即可就进入到了远端ADSL猫的Web页管理页面。
　　（3）在ADSL猫的Web页管理页面中，点击左侧窗格中的“口令配置”选项。注意，ADSL猫品牌不同，该选项的名字也不同，如有称作“PPP设置”的，也有称为“快速设置”的，一一试过就可以找到。好了，现在在“PPP”下面就可以清楚地看到ADSL账号的用户名和密码了，如图2所示。不过这里是以“●●●●●●●●”或“＊＊＊＊＊＊＊＊”显示的，通过普通方式我们仍然无法知道密码的具体内容是什么。



图2 ADSL猫WEB 管理界面

第三步：破解密码
　　这就要用到PasswordViewer了，它是一个专门用来破解星号密码的破解器，功能十分强大。
　　（1）启动PasswordViewer，点击主界面菜单栏的“工具→搜索密码”选项，弹出“搜索密码”对话框，如图3所示。



图3 搜索密码

　　（2）点击对话框中的“查找”按钮，弹出“选择密码窗口”，如图4所示。拖动“窗口查找工具”下方的准星标记到带有星号密码的网页中，同时用心记下星号的个数，点“关闭”按钮回到“搜索密码”对话框中。



图４　选择密码窗口

　　（3）在“标记”栏中选择“$PWV_TAG”，在“密码长度”栏中正确设置密码的个数（这里是8位数），并勾选上“使用Unicode”选项，点击“搜索”按钮。PasswordViewer即开始进行解密处理，如图5所示。要不了多久，密码即可大白于天下。

小鱼児

他有我的ADSL密码有啥用。

冷眸1987

多谢楼主，又学会一招~

刘露萍

我的就被破解了一次

aizhuzhu520

有密码也没用！~

科顺

回复 1# a7112595a


    新手学习，谢谢

邵岩

有帐号密码好像没用的吧····