网络设备密码破解

1.1 网络设备破解密码套路总纲

无论是什么品牌的网络设备破解密码的原理都是一样，只不过是其中的命令不同而已。

1. 关机--->console线连入--->CRT准备

2. 根据开机时的提示的快捷键或者是设备面板自带的MODE按钮进入到底层系统

3. 在底层的系统内，把配置文件重命名，然后重启

4. 设备重启之后因为找不到配置文件会被迫加载出厂时的配置文件进行开机

5. 开机进入系统之后我们再把配置文件名字重新修改回来，并且加载到内存当中

6. 最后修改密码，保存、重启、验证

上电，上电过程当中，按住交换机正面板前面的mode按钮，直到sys常亮为止，这时会进入交换机的底层模式，如下图：

在交换机底层模式下输入flash_init命令,初始化flash文件系统，如下图：

输入命令dir flash：查看列出一下硬盘当中文件，其中config.text就是交换机的配置文件

把交换机的配置文件给重命名为flash:config.old，如下图

dir检查一下文件名有没有修改成功，如果修改成功了的话，就使用boot命令进行重启

重启之后因找不到config.test会进入出厂设置，如下图，看起来正常，其实内存当中没有配置，如下图：

进入特权模式之后，把flash:config.old 重新命名为flash:config.text，如下图：

然后把硬盘当中的文件，调用到内存，copy flash：config.test running-config，如下图，show run检查一下

设置console口的密码，wr保存，最后重启

连入重启时会出去ctrl字样，快速按下ctrl+c键

执行rename config.text config.bak命令，将config.text重新命名为config.bak

执行load命令，重启

Ruijie#rename flash:config.bak flash:config.text

Ruijie#copy startup-config running-config

重启设备按下CTRL+B组合键，进入BOOTROM模式

password: //此处需要键入进入BOOTROM的密码，密码默认为[email protected]或者[email protected]，然后会看到下图:

Enter your choice(1-8): 7 //进入7，选择清除console用户密码模式

Note: Clear password for console user? Yes or No(Y/N): y //键入Y确认清除密码

Clear password for console user successfully. Choose "1" to boot, then set a new password. //清除密码成功，选择1来启动设备，在启动时会提示输入密码

Note: Do not choose "8. Reboot" or power off the device, otherwise this operation will not take effect. //请不要选择8来重启设备或者关闭电源，否则操作无效

然后又会进入此模式，如下图：

Enter your choice(1-8): 1 //键入1启动默认模式