Router Şifresi Nasıl Kırılır ?

Merhaba arkadaşlar bu yazımda sizlere Router şifrelerini nasıl kırabileceğinizi Cisco Packet Tracer programı üzerinden anlatacağım.

Öncelikle Router’a 1 adet Pc bağlıyoruz ve bağlantıyı console kablosuyla yapıyoruz.

Daha sonra Pc’ye tıklayıp desktop sekmesine giriyoruz ordan Terminal seçeneğini seçerek ayarlarıda yaptıktan sonra “Ok” butonuna tıklayarak Pc üzerinden Routerımızın ayarlarını değiştirebiliriz.Terminal ayarları genelde sabittir ,değiştirmeniz gerekmez.

Karşımıza bu ekran gelecektir.Bu soruya “No” cevabını vererek devam ediyoruz.Daha sonrasında yazacağınız kodlar hemen aşağıda;

Router>Enable
Router#Config Terminal

Router(config)#

Buraya kadar yazdıktan sonra yapacağımız şey Enable moda ve console moda şifre koymak ve bunları gizlemek.Geçelim kodların devamına ;

Router(config)#Enable password 123    (Şifremiz 123 olsun.)

Şimdi de konsol portuna şifre koyalım ;

Router(config)#line console 0

Router(config)#password 123

Router(config)#login

komutuyla konsol portumuza da şifre koyduk Ctrl + Z komutuyla Enable moda geçerek ;

Router#w m

komutunu kullanarak bu yaptığımız ayarları kalıcı hafızaya (Startup Config) kaydediyoruz.

Router#show startup-config

komutuyla şifrelerimizi görebiliriz.Şimdi sıra şifreleri gizlemeye geldi.Bunun için gereken komut ;

Router(config)#service password-encryption

tekrardan Ctrl + Z yaparak enable moda geçilir ve ;

Router#w m  yazarak kaydedilir.

Artık kalıcı hafızaya baktığımızda çok gereksiz hiçbir işe yaramayan rastgele rakam ve harfler gözükecektir.Şimdi sıra bu şifreyi kırmaya geldi.

Öncelikle yapmamız gereken Router’ı reload komutuyla yeniden başlatmak ama açılmadan önce ############## gibi simgelerin çıktığı anda Ctrl + Break komutunu kullanarak Router’ın Rommon modunu açmak.

Şimdi yapmamız gereken Router’ın hafızayı görmemesini sağlamak bu sayede bizden şifre istemeden Router’a giriş yapmış olacağız.Bunun için gereken komut ;

rommon 1>confreg 0×2142

rommon 2>boot

Şimdi cihaz baştan hiçbir ayar yapılmamış gibi gelecektir.Kalıcı hafıza ne kadar dolu olursa olsun confreg 0×2142 komutu sayesinde kalıcı hafızadaki bilgileri geçici hafızaya atmadı bu sayede bize şifre sorulmadan içeri girmeyi başardık.Şimdi yapmamız gereken Startup’taki (kalıcı hafıza) bilgileri Running’e (geçici hafıza) atmak bu sayede üzerinde oynamalar yapabiliriz.

Router#copy Startup-config running-config komutu Startup’taki bilgileri Running’e atacaktır.Şimdi önce enable sonra konsol şifrelerimizi değiştirelim;

Router(config)#enable password 12 Bu sefer 12 olsun şifre.Şimdi de konsol portumuzun şifresini değiştirelim;

Router(config)#line console 0

Router(config)#password 12 Bu da 12 olsun.

Router(config)#login

Tekrardan Router#w m komutunu kullanarak kaydedelim ve son olarak confreg ayarını otomatik olduğu gibi yani 0×2102 yapalım hatırlarsanız biz kalıcı hafızaya bakılmaması için 0×2142 yapmıştık.Bunun için gereken kod ;

Router(config)#config-register 0×2102

Bu komutu da yazdıktan sonra son olarak Router#w m komutuyla kaydederek Router’ı yeniden başlattığımızda şifre sorduğunu ve şifrelerin 12 olduğunu göreceksiniz.

Her şey bu kadar 🙂