2019年夏天，器密我在一个老旧小区的码破弱电井里蹲了四十分钟。手里那台刷了OpenWrt的解软件旧路由器，后台密码被人改过，器密复位键被物理卡死。码破最后用的解软件就是webcrack4——准确说，是器密它带的一个针对特定固件版本的字典模块。两分十七秒，码破密码出来了：admin123。解软件不是器密弱智密码，是码破出厂默认值根本没改过。

webcrack4不是解软件那种一键爆破的傻瓜工具。它更像一把瑞士军刀，器密核心逻辑是码破“先识别，再匹配”。解软件路由器登录页面千奇百怪，有的用Base64编码表单，有的靠JavaScript动态生成token，还有的干脆把密码哈希藏在cookie里。这软件会先抓取HTTP响应头、页面标题、favicon哈希，甚至DHCP指纹，去匹配一个内置的指纹库。匹配上了，才知道该用哪套爆破逻辑。

它到底怎么工作的

拿TP-Link WR841N v8举例。这型号的登录请求是明文POST，但密码字段做了个简单的异或。webcrack4的插件目录里有个tl_wr841n.py，专门处理这个。它不直接跑字典，而是先发一个空密码请求，看返回包长度差异。如果长度变化超过阈值，说明密码字段参与了校验，再开始跑字典。这种“先探测再爆破”的节奏，比无脑hydra慢，但准确率高得多。

字典是另一个关键。webcrack4默认带三本字典：常见弱密码top100、路由器厂商默认密码表、以及一个基于键盘走位的组合字典（比如qwerty、1qaz2wsx这类）。我见过有人把字典换成RockYou，结果跑了一整天没出，换回默认字典反而秒破——因为目标路由器是2014年的腾达，出厂密码就是admin。字典不对，算力全废。

那些让人哭笑不得的实战场景

去年帮朋友处理一个华为HG8546M光猫。webcrack4识别出是华为系，自动加载了hw_default.txt。跑了三分钟没动静。我手动抓包一看，登录接口变了，不是标准的/goform/login，而是/cgi-bin/luci。这是OpenWrt改的固件。切到通用模式，用admin/admin试了一下，直接进。软件有时候会“想太多”，不如手动试两下。

还有一次更离谱。一个D-Link DIR-615，webcrack4报“不支持该型号”。我拆开看，闪存芯片上贴了张便签，手写着“password: 12345678”。前任管理员留的。软件再强，也干不过物理世界的一张纸条。

法律和道德那条线

这软件在GitHub上被下架过三次。不是因为它本身违法，而是因为有人拿它扫整栋楼的WiFi。webcrack4的README里写得很清楚：仅用于你拥有或获得明确授权的设备。但现实是，很多人忽略这句话。我认识一个做渗透测试的，他每次用之前都会让客户签一份授权书，扫描范围精确到IP和MAC。他说：“工具没罪，有罪的是乱敲键盘的手。”

我自己只在两种情况下用：一是自己的设备忘了密码，二是客户书面授权。其他时候，路由器背面那个贴纸比任何软件都靠谱。

如果你真想试试

别在虚拟机里跑，网卡桥接模式经常丢包。找个旧笔记本，装个Debian，直接物理网卡。命令就一行：python webcrack4.py -t 192.168.1.1 -m auto。但先确认你连的是自己的路由器。不然警察上门的时候，别说我没提醒你。

最后说个冷知识：webcrack4的开发者2017年就停止更新了。最后一个版本是4.2.1，支持到WPA2的某些企业级认证。现在的新路由器大多加了登录失败锁定，跑字典超过五次就封IP。这软件还能用，但越来越像一把老钥匙——能开的锁越来越少，可一旦碰上对的那把，还是咔嗒一声。