去年冬天，器漏我帮一个朋友看他那台用了五年的洞扫TP-Link。登录后台，描工固件版本停留在2019年，器漏UPnP开着，洞扫WPS开着，描工远程管理端口暴露在公网上。器漏他一脸茫然：“这玩意儿还能被黑？洞扫”我没直接回答，而是描工打开了一个叫RouterSploit的工具，三分钟不到，器漏拿到了他的洞扫宽带账号和WiFi密码。他愣了半天，描工说了句“我靠”。器漏

路由器漏洞扫描工具，洞扫本质上就是描工干这个的——在你家网络的入口处，替你当一回“坏人”。它们不是杀毒软件，不查电脑里的病毒，而是专门盯着路由器本身：固件有没有已知CVE、默认口令改没改、开放了哪些不该开的服务、UPnP有没有被滥用。很多人以为路由器只是个铁盒子，插上电就能用一辈子。事实是，它是一台跑着Linux的小型服务器，而且常年不更新。

常见的工具有哪些，各自什么脾气

RouterSploit算是这个圈子里最出名的。Python写的，模块化设计，exploit库里有上百个针对特定型号的漏洞利用脚本。它的逻辑很直接：先扫端口，识别型号和固件版本，然后匹配对应的攻击模块。我试过用它打一台D-Link DIR-645，那个经典的“hedwig”漏洞，远程命令执行，一条命令就拿到了root shell。不过RouterSploit已经两年多没更新了，新漏洞跟进慢，遇到近两年的路由器经常识别不出来。

另一个常用的是nmap的NSE脚本。别只拿nmap扫端口，它有一堆专门针对路由器的脚本，比如http-router-info能抓型号和固件版本，upnp-info能枚举UPnP设备和服务。nmap的好处是快、稳定、跨平台，缺点是不直接给exploit，你得自己根据版本号去搜CVE。我习惯先用nmap做一轮地毯式扫描，拿到指纹后再决定要不要上RouterSploit或者手动验证。

还有一类是厂商自己出的工具，比如Linksys的Smart WiFi、华硕的Router Security Assessment。这类工具最大的问题是“只扫自家”，而且往往报喜不报忧。我拿华硕那款扫过一台RT-AC68U，它说“安全状态良好”，但同一台机器用nmap一扫，WPS和UPnP都开着，远程管理端口也在监听。厂商工具当参考可以，别全信。

扫出来之后怎么办

扫描只是第一步。真正麻烦的是处理结果。我见过太多人扫出一堆漏洞，然后不知道下一步干什么。这里有个优先级：远程命令执行类漏洞最急，比如CVE-2016-10372那种，攻击者不需要认证就能拿到shell，必须立刻升级固件或者换路由器。其次是默认口令和WPS，这两个是“低门槛入口”，随便一个脚本小子都能利用。再往后是UPnP和开放端口，风险相对低，但也不是没有——UPnP被滥用做DDoS反射攻击的案例不少。

固件升级是最直接的解法，但很多老路由器早就停止支持了。我家里那台网件R7000，官方固件停在2020年，后来刷了FreshTomato才继续用。刷第三方固件有风险，可能变砖，但总比留着一个已知漏洞强。另一个办法是关掉所有不用的服务：WPS、UPnP、远程管理、Telnet、SSH，能关就关。WiFi密码用WPA2-AES，别用WPA/WPA2混合模式，那个有KRACK漏洞。

几个容易踩的坑

别在公网上扫别人的路由器。未经授权的扫描在很多国家是违法的，哪怕你只是“看看”。我一般只在自己家的网络里做测试，或者拿朋友的设备、征得同意后再动手。另一个坑是“扫完就忘”。路由器漏洞不是扫一次就完事，新CVE每个月都在出，最好每隔几个月重新扫一遍。我给自己定了个规矩：每季度第一个周末，花半小时扫一遍家里和工作室的路由器。

最后说个观察。大部分人买路由器只看“几根天线”“WiFi 6还是7”，没人问“固件更新频率怎么样”“有没有自动安全补丁”。厂商也乐得迎合这种心态，把成本花在天线和外观上，安全团队可能就一两个人。结果就是，你花两千块买的高端路由器，可能比五百块那台更容易被黑——因为功能多，攻击面大，而固件更新一样烂。扫描工具改变不了这个现状，但至少能让你知道自己站在什么位置上。