或许很多人知道这个方法，但比较少人说...
我自己也是无意中摸索出来的...
呵呵...发出来大家一起探讨下...
对那些想局域网捕捉破解ADSL Modern/路由器密码的朋友可能有点帮助...
我写这个主要重在思路...注重网络抓包的分析...具体实现也不难...
大家都知道局域网内一般网关的地址就是：192.168.1.1/192.168.0.1/192.168.18.1/...等等
你在没有密码的情况下就有个密码提示框(地球人都知道...晕...)...
你可以尝试输入账号:1/密码：1
这时先不提交...你需要一个网络抓包软件，个人推荐SpyNet(我忘了是SpyNet还是NetSpy,反正一个是抓包的...)，安装完后开启着它，提交刚才的账号密码...提交出错（ID/PW都错的，能对才有假..）...
出错后，返回刚才的SpyNet,查看数据包，可能包会比较多（推荐关闭其他的网络通信软件..方便查找抓到的数据包），很容易找到刚才因提交而发送的提交包，包内包含着刚才提交的账号密码加密字符串...呵呵..比如你的密码1，加密字符串里就有"MQ==...."这么个东西...这个是什么？？呵呵...说穿了也很简单...就个Base64的加密...要解密随便在搜索上打"Base64"就可以找到解密的网站了...
当初我不知道是Base64,都是自己用一个个字符试出规律(花了好长时间..5555....)
那我们现在知道，提交数据包就可以抓到加密字符串了...但我们是本机提交...如何在局域网内抓到有密码的人提交的数据包？这是另外个问题了...这又涉及到一个软件：P2P终结者（呵呵...大家比较熟悉了...一般宿舍内局域网大战的重要武器...）...
这里不得不说说P2P终结者这个软件，本身它是一个限制别人网速的软件，但大家想想，在同等的交换机网络下，个个电脑毫不相关的联网情况下，它是如何达到限制别人的目的的？打个比方：有两个人A,B...A要去C地，B也要去C地...A走A的路，B走B的路，你不理我，我不理你...但A要B迷路，去不了C地，要怎么办？这就涉及到一个欺骗的问题了...如果B知道怎样去C,那A根本就不可能达到目的，如果B不知道怎样去C呢？~B就要问别人怎样去C了...如果刚好B问的那个人是A...呵呵...随便指个方向就行了...A就达到目的了...
这就是P2P终结者的原理了...所以这里就是说...网络的通信包好比A,B...P2P终结者就扮演了被问路的那个人...既然B都要来我这问路了...我打探点情况还不行么？~所以别人输入密码的数据包要经过你这边转发...你直接用SpyNet抓取就可以了...
抓取后直接Base64解密...全部的账号密码都在你眼前了...
整个过程都在上面了...
呵呵...但整个过程涉及到的充分条件有两个：
1.局域网内有人输入账号密码，没有的话什么都是空谈..
2.你要抓到那个加密数据包...
好了...该写的写了...
今天也是我新站上线的日子，加个新站连接：http://www.longshiyin.cn
附带我先前测试单个字符的密码表：
FZ: cGlnZ3k6 == piggy
PS: cGlnZ3k6ODQwNTAy....
ID : Piggy
PW : 840502
0 MA==....
1 MQ==....
2 Mg==....
3 Mw==....
4 NA==....
5 NQ==....
6 Ng==....
7 Nw==....
8 OA==....
9 OQ==....
a YQ==....
aa YWE=....
10 MTA=....
11 MTE=....
0 MA==....
00 MDA=....
000 MDAw....
0000 MDAwMA==....
00000 MDAwMDA=....
000000 MDAwMDAw....
840502 ODQwNTAy....
840 4 ODQwNA==....
840 5 ODQwNQ==....
50 NTA=....
40 NDA=....
41 NDE=....
48 NDg=....
0000000 MDAwMDAwMA==....
00000000 MDAwMDAwMDA=....
000000000 MDAwMDAwMDAw....
0000000000 MDAwMDAwMDAwMA==....
000000 MDAwMDAw....
123457 MTIzNDU3....
00000000 MDAwMDAwMDA=....
21375775 MjEzNzU3NzU=....
Seven Bits：
0000000 MDAwMDAwMA==....
1234567 MTIzNDU2Nw==....
9999999 OTk5OTk5OQ==....
0 cGlnZ3k6MA==....
7 cGlnZ3k6Nw==....
01 cGlnZ3k6MDE=....
0123456 cGlnZ3k6MDEyMzQ1Ng==....
07 cGlnZ3k6MDc=..
007 cGlnZ3k6MDA3....
0007 cGlnZ3k6MDAwNw==....
00007 cGlnZ3k6MDAwMDc=....
000007 cGlnZ3k6 MDAwMDA3....
00000 cGlnZ3k6MDAwMDA=....
08 cGlnZ3k6MDg=....
008 cGlnZ3k6MDA4....
085 cGlnZ3k6MDg1....
0855 cGlnZ3k6MDg1NQ==....
81 cGlnZ3k6ODE=....
82 cGlnZ3k6ODI=....
83 cGlnZ3k6ODM=....
84 cGlnZ3k6ODQ=....
840 cGlnZ3k6ODQw....
841 cGlnZ3k6ODQx....
842 cGlnZ3k6ODQy....
843 cGlnZ3k6ODQz..
847 cGlnZ3k6ODQ3....
1 cGlnZ3k6MQ==....
7 cGlnZ3k6Nw==....
17 cGlnZ3k6MTc=....
117 cGlnZ3k6MTE3....
1117 cGlnZ3k6MTExNw==....
111117 cGlnZ3k6MTExMTE3....
20 cGlnZ3k6MjA=....
30 cGlnZ3k6MzA=....
80 cGlnZ3k6ODA=....
