Router Password Kracker - Router-Passwort knacken

Router Password Kracker findet das Passwort zur Router-Oberfläche wieder. Auch wenn Sie keine Sicherungsdatei der Router-Einstellungen angelegt haben oder sich diese Datei nicht mit dem Tool Router Pass View auslesen lässt, gibt es noch eine Möglichkeit, vielleicht doch noch an das Router-Passwort zu gelangen – das Hacker-Tool Router Password Kracker. Es kann die Zugangsdaten von Webseiten ermitteln, die mittels „HTTP Basic Authentication“ verschlüsselt sind – und dazu zählen eben auch die meisten passwortgeschützten Zugänge zur Router-Bedienoberfläche.

Router Password Kracker verwendet Wörterbuchlisten. Eine Basisliste ist bereits im Setup-Verzeichnis des Tools enthalten. Weitere Wörterbücher oder Wortlisten finden sich auf der Packet-Storm-Security-Webseite. Natürlich dürfen Sie diese Software nur an eigenen Geräten in Ihrem eigenen Heimnetz anwenden.

Achtung: Die Installationsroutine bietet Ihnen gegen Ende des Setups an, zwei zusätzliche Anwendungen zu in­stallieren. Da Sie diese nicht benötigen, schließen Sie die beiden auf­einanderfolgenden grauen Fenster jeweils mit einem Klick auf die Schaltfläche „Decline“.

Nach Abschluss der Installation erscheint die Bedienoberfläche des Tools. Unter „IP Address“ tragen Sie die IP-Adresse Ihres Routers ein. Der „User Name“ ist besonders wichtig, an diesen müssen Sie sich allerdings selbst erinnern. Er lautet bei den meisten Routern „admin“. Falls Sie einen nicht existierenden Namen eintragen, sind alle Versuche, das Passwort herauszufinden, zum Scheitern verurteilt.

Unter „Password Dictionary File“ geben Sie Pfad und Name der Passwortliste ein. Klicken Sie dazu auf das Ordnersymbol rechts. Mit einem Klick auf die Schaltfläche „Start Crack“ beginnt das Tool der Reihe nach alle Passwörter in der Liste am HTTP-Zugang Ihres Routers auszuprobieren. Unten zeigt es eine Statistik des Passwort-Hacks an, etwa die Anzahl der bislang ausprobierten Passwörter oder die bisher benötigte Zeit. Achtung: Aktuelle Fritzboxen nutzen keine HTTP-Basic-Authentication und lassen sich deshalb nicht mit diesem Tool knacken.