标签：路由器 password secret enable 下一步
Cisco 2800密码破解
1、重启路由器按ctrl + break +fn键 进入监控模式
2、修改寄存器值改变启动次序
remmon>confreg 0x2142
3、在监控模式下重启路由
remmon>reset
看这里进入系统之后 直接就进入了用户模式 没要密码
Router>enable
Router#copy start running-config
Destination filename [running-config]?
552 bytes copied in 0.416 secs (1326 bytes/sec)
我们输入enable 进入特权模式 输入命令 copy start running-config从NVRAM里面调用配置到内存中
4、下一步更换密码
Router#conf t
Router(config)#line console 0
Router(config-line)#password admin
Router(config-line)#login
Router(config-line)#exit
Router(config)#enable secret admin
5、更改寄存器值 恢复到正常的启动次序
ru1(config)#config-register 0x2102
6、保存配置到NVRAM里面
ru1(config)#exit
ru1#write
7、重启一下
Router#reload
Proceed with reload? [confirm]
Press RETURN to get started!
User Access Verification
Password:
Router#
注释：
如路由器是2000、2500、3000、680×0 based 4000、7000系列，IOS版本为10.0以下或出现“ROMMOM>”提示符，则键入以下命令：
ROMMOM>o/r 0x2142
ROMMOM> i
如路由器是1003、1004、3600、4500、4700、72XX、75XX系列或出现“ROMMOM>”提示符则键入以下命令：
ROMMON>confreg 0x2142
ROMMON>reset
图解：
Cisco S2960密码破解
1、关电源，长按MODEL键，直到出现switch:模式
2、清空flash卡
switch: flash_init
3、查看flash内容
switch: dir flash:
Directory of flash:/
2 -rwx 1481 <date> config.text.renamed
3 -rwx 5 <date> private-config.text.renamed
7 drwx 192 <date> c2960-lanbase-mz.122-35.SE5
24178176 bytes available (8335872 bytes used)
4、重命名密码文件名为config.text.renamed.old，并查看
switch: rename flash:config.text.renamed flash:config.text.renamed.old
switch: dir flash:
Directory of flash:/
2 -rwx 1481 <date> config.text.renamed.old
3 -rwx 5 <date> private-config.text.renamed
7 drwx 192 <date> c2960-lanbase-mz.122-35.SE5
24178176 bytes available (8335872 bytes used)
5、重启
switch: boot
6、进入特权模式，并将修改原先文件名config.text.renamed，改回
Would you like to enter the initial configuration dialog? [yes/no]: n
Switch>enable
Switch#rename flash:config.text.renamed.old flash:config.text.renamed
Switch#copy flash:config.text.renamed system:running-config
Destination filename [running-config]?
标签：路由器 password secret enable 下一步
原文地址：http://maguangjie.blog.51cto.com/11214671/1784611
