Cisco路由交换 破解密码步骤

Cisco 2800密码破解

1、重启路由器按ctrl + break +fn键 进入监控模式

2、修改寄存器值改变启动次序
remmon>confreg 0x2142

3、在监控模式下重启路由
remmon>reset

看这里进入系统之后 直接就进入了用户模式 没要密码
Router>enable
Router#copy start running-config
Destination filename [running-config]?
552 bytes copied in 0.416 secs (1326 bytes/sec)
我们输入enable 进入特权模式 输入命令 copy start running-config从NVRAM里面调用配置到内存中

4、下一步更换密码
Router#conf t
Router(config)#line console 0
Router(config-line)#password admin
Router(config-line)#login
Router(config-line)#exit
Router(config)#enable secret admin

5、更改寄存器值 恢复到正常的启动次序
ru1(config)#config-register 0x2102

6、保存配置到NVRAM里面
ru1(config)#exit
ru1#write

7、重启一下
Router#reload
Proceed with reload? [confirm]
Press RETURN to get started!
User Access Verification
Password:
Router#

注释：

如路由器是2000、2500、3000、680×0 based 4000、7000系列，IOS版本为10.0以下或出现“ROMMOM>”提示符，则键入以下命令：
ROMMOM>o/r 0x2142
ROMMOM> i

如路由器是1003、1004、3600、4500、4700、72XX、75XX系列或出现“ROMMOM>”提示符则键入以下命令：
ROMMON>confreg 0x2142
ROMMON>reset

图解：

Cisco S2960密码破解
1、关电源，长按MODEL键，直到出现switch:模式

2、清空flash卡
switch: flash_init


3、查看flash内容
switch: dir flash:
Directory of flash:/
2    -rwx  1481      <date>               config.text.renamed
3    -rwx  5         <date>               private-config.text.renamed
7    drwx  192       <date>               c2960-lanbase-mz.122-35.SE5
24178176 bytes available (8335872 bytes used)

4、重命名密码文件名为config.text.renamed.old，并查看
switch: rename flash:config.text.renamed flash:config.text.renamed.old
switch: dir flash:
Directory of flash:/
2    -rwx  1481      <date>               config.text.renamed.old
3    -rwx  5         <date>               private-config.text.renamed
7    drwx  192       <date>               c2960-lanbase-mz.122-35.SE5
24178176 bytes available (8335872 bytes used)

5、重启
switch: boot

6、进入特权模式，并将修改原先文件名config.text.renamed，改回
Would you like to enter the initial configuration dialog? [yes/no]: n
Switch>enable
Switch#rename flash:config.text.renamed.old flash:config.text.renamed
Switch#copy flash:config.text.renamed system:running-config
Destination filename [running-config]?