本文目录:
如何劫持路由器域名?
分析了一下网上有两种方法可以实现DNS劫持攻击。
第一种,“DNS ID欺骗”技术。
第二种,DNS高速缓冲存储器麻痹。以上两种方法的具体步骤不详解了,百度一下去。
第三种,也是这篇文章的主要内容,完全原创。思路——通过修改路由器中的DNS到假的DNS地址,对路由所属的内网主机进行欺骗。大概思路是这样,十分简单,运用了移花接木的思想。
相比前两种方法第三种比较容易实施,前两种是主要针对DNS服务器开展的,DNS服务器是互联网的基础设施,所以一般安全系防范比较好,岂能被菜鸟轻易得逞。所以前两种方法攻击的影响范围大,但很难且成功率不敢保证。
第三种主要针对网络节点——路由器(如果技术好还可以扩大到交换机或者EPON上)开展的,虽然搞定路由的本领对菜鸟来说很简单但,但此法只能欺骗内网内的机器,所以钓鱼是的不二选择。下面讲方法。
①架设一个钓鱼网站。首先架设服务器,可以在本机架设,也可以花点钱买个虚拟主机(现在虚拟主机功能很强大,钓鱼网站是小菜,而且很便宜,还有海外主机),然后就是钓鱼站的整站源码,网上有下载的,如果有能力可以自己写,也可以花几百块钱请专业人士写,这样的质量高一些。得到源码后放到服务器上测试一下,没问题的话钓鱼网站就做好了。我们的钓鱼网站不需要域名,只要有服务器的IP就可以了,因为我们的假DNS可以给它任何域名。关于钓鱼网站的类型可以淘宝,可以腾讯,也可以搞其它常用的且要盗取的信息是对你有价值的,如果你搞一个很偏网站做钓鱼网站,别人压根就没有浏览过就白忙活了。
②架设自己的假DNS服务器。这个要在自己的机器上架设了,WIN2003中有DNS服务组件(Linux也可以),在控制面板中打开此服务,然后将钓鱼网站仿的原正常网站的域名解析到你的钓鱼站的IP,其它的就交由网上其它的DNS主机解析。配置完后,在自己机器中填用自己架设的DNS,测试一下,看看DNS和钓鱼站是否可以正常运行。还有一点要注意,一般电脑为了节省网络资源,在本机会有一个HOSTS文件,功能类似DNS服务器,但优先级高于DNS服务器,如果对方主机的HOSTS文件中有你想欺骗的正常解析记录的话,钓鱼的成功率就要降低了。以上涉及到的技术(包括下面讲的破wifi连接密码)都可以百度到,而且技术都很成熟,文章也很详细。所以本文就不详解了,主要是思路。
③进入目标路由后台管理界面,并修改DNS地址。现在路由器都有无线功能,而且在城市家庭普及广,所以我们就有机会从外部进入到别人的内网中,当我们打开无线网卡可以搜索到大量AP的ssid,找一个家用的例如TPlink_XXXX Tenda_XXXX等连接,运气好碰到没有加密的就这么进去了,但大部分是加密的,碰到这种情况先用1234578之类的弱口令试一下,如果不行的话再用工具进行破解。
路由器钓鱼是怎么回事
通过入侵路由器,修改DNS地址,将正常访问的地址指向一个假的钓鱼网址,诱使你支付货款,然后盗号,或者让你的金钱直接进入坏淫手里
搭建钓鱼Wifi就一台电脑和无线路由能行吗
这里简单的说一下window下搭建钓鱼wifi的过程。
首先需要有一台笔记本电脑,如果是台式电脑的话买一个usb外置无线网卡也可以。
首先在命令提示符cmd里面输入
netsh wlan set hostednetwork mode=allow ssid=wifi key=12345678
命令运行成功之后,网络连接中会多出一个网卡为“MicrosoftVirtualWIFIMiniportAdapter”的“无线网络连接”2(需要大概一分钟的时间,请耐性等候),为方便起见,将其重命名为虚拟WIFI。若没有,只需更新无线网卡驱动就OK了。
三、设置Internet连接共享:
在“网络连接”窗口中,右键单击已连接到Internet的网络连接(这里是CMCC-EDU),选择“属性”→“共享”,勾上“允许其他······连接(N)”并选择“虚拟WIFI”。
四、开启无线网络:
继续在命令提示符中运行:
netshwlanstarthostednetwork
(将start改为stop即可关闭该无线网,以后开机后要启用该无线网只需再次运行此命令即可)。
这样就利用笔记本创建了一个wifi,但是还需要用软件对这个wifi进行抓包,这也是Windows下搭建钓鱼wifi最大难点所在,网络上虽然有一些软件可以对网卡进行抓包但是并不能对指定数据包里的指定关键词比如 password进行提取,也不能利用关键词进行查找,蓝翼找了很长时间都没有找到一个完美的符合我需要的抓包软件。也就是说目前虽然可以在实现在Windows下搭建钓鱼wifi但是并不完美,自己测试玩玩还可以,但是到实际应用中你需要到成百上千的数据包中去手动寻找password不太现实。
大家如果想在实际中运行钓鱼wifi的话还是建议大家使用kali linux 比较方便。
如何远程给路由器发钓鱼网站
做一个wifi认证钓鱼网站。
一般通过设备连接WIFI后,再对这个WIFI的安全性进行检测,如果这个WIFI上有分析软件窃取接入WiFi热点用户的数据的,就是钓鱼WiFi。
【路由器钓鱼网站如何制作】内容来源于网络,若引用不当、侵权,请联系我们修正或者删除!
![茶猫云](https://vps.cmy.cn/zb_users/avatar/0.png)
评论已关闭