網絡設備密碼破解

1.1 網絡設備破解密碼套路總綱

無論是什麼品牌的網絡設備破解密碼的原理都是一樣，只不過是其中的命令不同而已。

1. 關機--->console線連入--->CRT準備

2. 根據開機時的提示的快捷鍵或者是設備面板自帶的MODE按鈕進入到底層系統

3. 在底層的系統內，把配置文件重命名，然後重啓

4. 設備重啓之後因爲找不到配置文件會被迫加載出廠時的配置文件進行開機

5. 開機進入系統之後我們再把配置文件名字重新修改回來，並且加載到內存當中

6. 最後修改密碼，保存、重啓、驗證

上電，上電過程當中，按住交換機正面板前面的mode按鈕，直到sys常亮爲止，這時會進入交換機的底層模式，如下圖：

在交換機底層模式下輸入flash_init命令,初始化flash文件系統，如下圖：

輸入命令dir flash：查看列出一下硬盤當中文件，其中config.text就是交換機的配置文件

把交換機的配置文件給重命名爲flash:config.old，如下圖

dir檢查一下文件名有沒有修改成功，如果修改成功了的話，就使用boot命令進行重啓

重啓之後因找不到config.test會進入出廠設置，如下圖，看起來正常，其實內存當中沒有配置，如下圖：

進入特權模式之後，把flash:config.old 重新命名爲flash:config.text，如下圖：

然後把硬盤當中的文件，調用到內存，copy flash：config.test running-config，如下圖，show run檢查一下

設置console口的密碼，wr保存，最後重啓

連入重啓時會出去ctrl字樣，快速按下ctrl+c鍵

執行rename config.text config.bak命令，將config.text重新命名爲config.bak

執行load命令，重啓

Ruijie#rename flash:config.bak flash:config.text

Ruijie#copy startup-config running-config

重啓設備按下CTRL+B組合鍵，進入BOOTROM模式

password: //此處需要鍵入進入BOOTROM的密碼，密碼默認爲[email protected]或者[email protected]，然後會看到下圖:

Enter your choice(1-8): 7 //進入7，選擇清除console用戶密碼模式

Note: Clear password for console user? Yes or No(Y/N): y //鍵入Y確認清除密碼

Clear password for console user successfully. Choose "1" to boot, then set a new password. //清除密碼成功，選擇1來啓動設備，在啓動時會提示輸入密碼

Note: Do not choose "8. Reboot" or power off the device, otherwise this operation will not take effect. //請不要選擇8來重啓設備或者關閉電源，否則操作無效

然後又會進入此模式，如下圖：

Enter your choice(1-8): 1 //鍵入1啓動默認模式

Enter Password: //設備啓動後，設置新密碼即可