routerscan破解路由器

RouterScan 这个工具第一次用的破解人多半会懵——它不像那些一键破解的软件，界面简陋得像个半成品，破解扫描出来的破解结果密密麻麻全是 IP 和端口，点进去还有一堆看不懂的破解协议字段。但就是破解这东西，在 2015 年前后成了不少蹭网党的破解标配。我当时住的破解老小区，楼上楼下十几个 SSID，破解用 RouterScan 扫一遍，破解能列出七八个开了 WPS 的破解路由器，其中三四个还在用 admin/admin 这种出厂密码。破解

它的破解原理其实不复杂。路由器管理后台一般跑在 80 或 8080 端口，破解RouterScan 先做端口扫描，破解识别出 HTTP 服务，破解然后拿一个内置的指纹库去匹配。这个指纹库是核心——它记录了上百种路由器型号的登录页面特征、默认账号密码、以及某些型号特有的漏洞路径。比如 TP-Link 老款 WR 系列，登录请求里的 Cookie 格式很固定，RouterScan 一看就知道该用哪组凭据去试。D-Link 的某些固件在处理特定 URL 时会绕过认证，直接返回配置页面，这种漏洞也被写进了扫描逻辑里。

我印象最深的一次，是扫到一个水星 MW300R。那台路由器没改默认密码，但登录页面做了个简单的 JavaScript 混淆，把密码字段拆成两段再拼接。RouterScan 的响应里直接标了“auth bypass via /goform/…” 的路径。手动试了一下，浏览器访问那个路径，确实跳过了登录直接进了设置页。WAN 口信息、WiFi 密码、甚至 PPPoE 拨号账号都明文躺在那里。整个过程不到三分钟。

但 RouterScan 不是万能的。它依赖指纹库的更新，新固件一改登录逻辑，或者厂商把默认密码改成随机生成贴在机身标签上，这工具就抓瞎了。我后来换了个华硕路由器，出厂密码是一串随机字符，RouterScan 扫出来只显示“HTTP 200, login page detected”，然后就没有然后了。另外，很多运营商定制版的路由器把管理后台锁在 TR-069 后面，本地 80 端口根本不开放，RouterScan 连门都摸不到。

还有个问题：这工具本身不太稳定。扫描大网段的时候经常卡死，CPU 占用飙升，有时候扫到一半直接崩溃退出。网上流传的版本大多被人改过，有的塞了后门，有的去掉了某些型号的支持。我建议真要用的话，在虚拟机里跑，别放在主力机上。另外，现在很多路由器都加了登录失败锁定机制，连续试错几次就封 IP，RouterScan 的暴力破解模块基本废了。

法律层面的事得说清楚。扫自己的路由器没问题，扫别人的就是另一回事了。国内《网络安全法》第二十七条写得明白，不得从事非法侵入他人网络的活动。蹭网这事可大可小，真被追究起来，行政拘留不是开玩笑的。我写这些不是教人破解，而是想说清楚这工具到底怎么工作的——知道了原理，你才会明白为什么改个复杂密码、关掉 WPS、升级固件，就能挡住绝大多数这类扫描。

路由器安全这事，说到底是个成本问题。厂商为了省事，默认配置怎么方便怎么来；用户为了省事，买回来插上电就不管了。RouterScan 这类工具就是钻这个空子。你把管理密码改成 16 位随机字符，关掉远程管理，禁用 WPS，它扫到你也只能干瞪眼。就这么简单。