好了，我们拿到了网管地址，剩下的就是如何破解管理员的用户名和密码了。如果幸运的话，管理员的账号密码还是出厂值，那就太棒了。直接尝试一些常用的初始账号密码。例如：“admin，admin”；root root 'user user ''管理员密码'可以一个一个试。但如果管理员的用户名和密码被修改过，就麻烦了。
借助计算机，穷尽方法，字典文件，可以一个一个试密码。
在这种情况下，我们必须借助“网络密码破解工具”和“网络破解”。简单来说，这类网页的密码破解就是应用穷举法，从匹配的字典文件中读取预设的密码，一个一个试。这个要看电脑的速度和耐心。短而简单的密码可能只需要几分钟，但如果密码太长太复杂，可能需要几天或几年。
尝试密码只是时间问题。
下载WebCrack并安装它。运行后，首先单击“用户名文件”处的浏览按钮创建一个文件。然后我们会找到一些匹配的字典文件。字典里有各种切换软件生成的用户名和密码供软件配对使用，如admin、123456等常用用户名。当然字典里的数据越多，破解的概率越大，密码输入格式是每行一个。回到WebCrack界面，选中“使用用户名字典”选项，浏览并选择刚刚创建的文本文档。然后在“URL”中填写路由器的登录地址。设置完成后，我们点击“开始”按钮进行探测。
你可以通过找到真实密码来控制路由器。
检测结束后，我们可以点击“结果”按钮，然后切换到“找到密码”选项卡来查看检测结果。这个时候路由器就被我们接管了，然后你就可以为所欲为了，但是不要太过分，小心别人拨网线！
网卡的MAC地址绑定可以有效避免ARP中间人的干扰。
现在路由器的管理权限在手，我们可以把网卡的MAC地址和IP地址一一绑定，再加上电脑端防火墙的设置，基本可以避免内网的攻击。如果需要，还可以在路由器上开启限速和连接限制功能。
对于随机下载，可以开启路由器的限速功能。
在局域网中，谁掌握了路由器的控制权，谁就拥有了话语权，因为我们不仅可以在路由器中设置端口享受外网的权利，还可以给局域网中用ARP软件捣乱的用户一些教训。可以限制速度，限制电流，还有很多其他好处。让我们慢慢来。
