第一步：使用一台带无线网卡的电脑针对当前环境下无线网络信号进行扫描，如果周围有信号而且没有经过任何加密验证的话，我们就可以轻松连接到该网络无线密码破解。
第二步：当然对于入侵者来说拥有一个不错的无线网络信号管理工具可以更好的扫描周围无线信号，从扫描到的信号中获取对应的波段，选择一个信号好而又没有开启任何加密验证的无线网络进行连接无线密码破解。
第三步：连接到对应的无线网络后我们可以通过命令行窗口中的ipconfig命令查看本地系统获得的IP地址等信息无线密码破解。笔者执行完毕后发现自己的IP地址为192。168。1。102，网关是192。168。1。1。然后我们可以访问外部网络测试下速度，例如浏看看是否能够顺利显示页面内容。
第四步：获取了网关地址后我们就知道目的网络路由器的管理地址了，然后通过IE浏览器访问不出意外的话将看到路由器登录界面。从访问信息处可以了解到该目的无线路由器怎么装设备使用的型号。第五步：接下来我们尝试使用默认的管理用户名和密码进行登录，一般来说可以从网上搜索wrt54g的默认密码信息，使用默认帐户admin或root进行访问，密码也是admin或root，同时还可以输入空密码以及常见数字123，123456，来猜测
。 如果对方没有修改缺省密码的话我们就可以顺利进入到目的网络路由器中
无线密码破解。第六步：当然笔者所连接的这个路由器默认帐户信息已经被使用者修改过了，遇到这种情况我们只能够通过暴力法来破解还原出密码信息了
无线密码破解。首先确定用户名，一般来说很少有用户会修改路由器的登录用户名，所以我们只需要针对密码进行猜解即可。 就笔者经验来说用户名不外乎admin和root两个，所以我们可以锁定用户名信息
无线密码破解。第七步：接下来我们就可以通过专门的路由器密码暴力破解工具来猜解真实密码了
。笔者使用的是webcracker?4。0，通过他可以针对页面登录的帐户进行猜解。我们只需要启动该程序然后在选项处设置暴力破解使用的用户名文件以及用户名字典文件即可。 用户名文件处选择帐户信息，我们可以建立一个文本文件，然后一行一个用户名然后保存即可
无线密码破解。第八步：同样用户名字典文件就是密码文件，各个密码字段也是一行一个
无线密码破解。接下来在URL处输入要破解路由器的管理地址，设置完毕后点上方的“开始”按钮进行破解。