在如今的网络时代,蹭网相信很多朋友都不会陌生。但大家有没想过这样一个问题:路由器被黑客蹭网后,对用户会产生什么危害?他会不会威胁到所有者,或者能够黑了我?或者路由器被恶意的陌生人连接后,他们能做什么?今天我们就来和大家聊聊路由器被蹭网有哪些危害,被蹭网之后,黑客能做些什么?
不少人的八卦心窥探欲还是很强烈的,强烈到让人恐惧。所以很多人喜欢看一些八卦文章,比如:如何优雅的窥探别人?通常这样的文章很容易火起来,因为不少人都喜欢看而且百看不厌。最近路由安全沸沸扬扬,路由器被蹭网后,黑客们又能做什么呢?为了满足众人的欲望,我就写成故事,下面大家好好琢磨琢磨蹭网之后,我们还能做些什么吧?
声明: 这是一个虚构故事,图片均加万恶马赛克。
记忆中隔壁是一个还算不错的妹子,那天Z来找我的时候恰巧碰到了,进屋后跑到我耳边说:“隔壁那个妹子你能不能要到微信,我觉得挺不错的呢~”这么三俗的场景竟然发生在我的身边,我说等两天我给你消息。
一、入口
既然是住在隔壁的年轻人,必然不可缺少的就是路由器,于是我打算从路由器当做入口开始这次旅程,将wifi打开后发现了三个信号,我首先选择这个名字非常独特的路由: ** LOVE **
Wifi
根据名字** LOVE **可大概看出两个人名,应该是男朋友,想到这心里为Z君凉了一半。找到疑似对方入口的地方就好说了,翻出minidwep(一款linux下破解wifi密码的工具)导入部分密码字典,开始进行爆破。因对方使用WPA2加密方式,所以只能使用暴力破解方式进入,WEP则目前可以直接破解密码,所以破解WPA2加密方式的路由基本上成功率取决于黑客手中字典的大小。喝了杯咖啡回来,发现密码已经出来了:198707**,于是愉快的连接了进去。
蹭网
二、困难
成功连接到对方路由后,下面我需要做的就是连接路由的WEB管理界面(进入WEB路由管理界面后便可以将路由DNS篡改、查看DHCP客户端连接设备以及各种功能)。
破解密码
查看网段后开始访问路由器WEB管理界面,发现女神竟然机智的修改了默认登录帐号密码。
路由器登录界面
TP-LINK W89841N,通过路由设备漏洞进入失败后,想必只能使用暴力美学了。通过抓取登录路由器的请求,然后遍历帐号密码发送请求查看返回数据包大小则判断是否登录成功,抓到的GET请求如下:
路由器密码破解
其中:Authorization: Basic YWRtaW46YWRtaW4= 为登录的帐号密码
使用Base64解密开查看内容:admin:admin
于是我编写了一个python脚本将字典中的密码与“admin:”进行组合然后进行base64加密,进行破解。十一点的钟声响起,发现密码已经成功爆破出来,成功登录:
路由器设置界面
查看设备连接列表,发现只有孤零零的自己,看来女神早已歇息,等待时机。
三、时机
第二天晚饭过后,登录路由管理界面,这时已经有好几个设备了,时机到了:
客户端名
android-b459ce5294bd721f
android-44688379be6b9139
**********iPhone
******-iPad
******-PC
我统计了一下,设备为两个安卓设备、一部Iphone、一个ipad、一台个人PC。
从iphone\ipad\pc命名来看,我开始的猜测没错,**确实是路由主人的名字,直觉告诉我非常大的可能这个路由的主人就是Z所心仪的女神。首先测试两台安卓设备,发现其中一台开放端口很多,隐隐约约中感觉是一台小米盒子或者百度影棒这种产品,这样事情就变得有趣了,因为控制电视可就有机会了。使用ARP嗅探安卓开放端口较多的设备,果然是一个影视盒子:
最后基本摸清:电视使用影视盒子,iphone,ipad以及一台个人电脑。
上一篇: Samsung Pay公交卡怎么用
下一篇: 圣诞节送什么手机好
很多朋友遇到Win10开机密码取消不掉,多数是由于没有正确的设置导致的,下面小编分享2种亲测有用的Win10正式版取消开机密码方法,一起来看看!Win10正式版取消开机密码方法一:1、首先使用Win+R组合快捷键,打开运行命令框。2、打开运行后,键入命令:netplwiz完成后,点击下方的“确定”打开,如图。
Win10构思者15063.502是最新的推送,不少小伙伴们最关心的就是这次更新的内容有什么区别,值得自己进行更新吗,因此想知道更新内容的小伙伴们,就让小编给我们具体的讲讲吧。Win10构思者15063.502更新内容一览修改导致标准用户(非管理员)无法装置微软Installer(MSI)运用的状况修改在SwV节点的D部分,在Dev
探探是一款全新的交友应用,互相喜欢就可以轻松的聊天交友哦。那么探探怎么发朋友圈?下面就让小编来给大家介绍一下吧。探探怎么发朋友圈?1、打开探探进入软件后点击右上角【气泡】,接着点击【朋友圈】。2、接着点击右下角【相机】,选择照片后点击右上角【完成】。
近来,上海联通联合全家便利店推出了集享宝卡,那么集享宝卡是什么呢?集享宝卡如何呢?有办理的必要吗?跟Crab一起来看看。集享宝卡月费为36元,套餐内包括:2GB本地流量+1GB全国流量+100分钟全国通话,超出套餐后资费为:20元/GB全国流量,0.1元/分钟全国通话,全国接听免费。全家集享卡会员至门店花费赠流量概
马上金融是一款非常不错的手机金融理财软件,如果想要了解软件中优质的理财产品的话,可以向马上金融的客服询问,那么马上金融客服电话多少呢?接下来就跟随小编一起来看看马上金融官网客服热线。马上金融客服电话多少?马上金融客服电话:027-8763-0345马上金融人工客服电话:027-8763-2680马上金融官网
微信零钱怎么免手续费取出?很多人都知道微信现在零钱提现钱要收取手续费的,虽然金额不多但也是一笔小钱了,那怎么才能把微信零钱免费提取出来呢?接下来小编为大家介绍下微信零钱免手续费提现教程,让你不花手续费就能轻松取出零钱。微信免手续费提现教程:1、智能手机上安装的微信应用软件,进入后找到“
国战手游《御龙在天手游》继承端游GVG核心玩法,将三国史诗与时尚中国元素相结合,再现古代战争上万人真实对抗的火爆场景。点击下载:御龙在天手游安卓版点击下载:御龙在天手游苹果版游戏蜂窝提供丰富的《御龙在天手游》辅助脚本资源,无需root即可方便使用御龙在天手游辅助软件,帮助玩家更加顺利轻
有许多小伙伴都想要了解这个操作,可是通常情况下仍是十分困难的,不过小编仍是经过这篇文章给我们来解说一下吧!酷骑单车蓝牙锁破解办法现在还没有一个十分完美的办法来破解蓝牙锁,不过小编给我们带来其他福利1、节约手机流量的小窍门:在扫码开锁以后,封闭数据衔接和蓝牙,抵达目的地后,打开数据和蓝牙
秒拍是一款主流的手机视频分享软件。由于使用的用户相当多,时不时会有一些福利视频,不过很多用户都不知道怎么找,下面小编就来告诉你。怎么找:第一种:秒拍上的视频都是用户自己拍摄上传的,所以下载秒拍视频APP查看热门选项里的秒拍视频是最好的方法之一。第二种:选择用户关注,第一种是出产用户,就
来电充电宝是当前市场上铺盖范围最广的共享充电宝租借平台,用户可快捷租借,租借后如何归还困扰用户,一起来看下如何归还吧。来电充电宝怎么还苹果用户可直接在app中查看附近站点,安卓用户则可通过微信公众号来电来查看附近站点,前往归还即可以上就是游戏堡为大家带来的来电充电宝怎么还,喜欢的可以按
现在很多小伙伴都喜欢在手机上看片。可是主流的视频播放器怎么能够满足宅男的心理呢?下面小编就为您带来一些给力的安卓福利播放器,而且还带云播功能哟。一、猫咪APP是强大的搜索资源神器,它高清无码,各种小说影视,一键观看欣赏,让你根本停不下来,还有相关影片推荐功能,看电影更便捷。二、WiBoxLs
2020支付宝集五福活动中,五福集齐了还可以继续收集吗,有没有上限?相信很多小伙伴都想知道,一起和小编看看2020支付宝集五福活动上限问题的相关内容和介绍吧!2020支付宝五福集齐了还可以集吗:可以的。收集五福是没有上限的。但是我们只能够在除夕当天兑换一次红包,集再多的五福也是无效的。
日前有消息称腾讯微信将在今年十月份之后关闭所有的个人微信公众号功能,这个消息是真的吗?微信将关闭全部个人公众号吗?一起来看看。对此,腾讯公司公关总监@腾讯张军表示“确实是谣言。深更半夜,大家正准备睡觉,这么搞太不地道。好莱坞欢迎你们!”由此可以确认该消息不实。微信公众号是开发者或商家在
PDF文件变得越来越重要,大家对于这种格式的文件也早已经不陌生。那么问题来了,如果在Mac上要将两个或更多的PDF文件合成为一个单独的PDF文件,你又知道怎么操作吗?今天带着这个问题,就让我们一同来学习吧。要将两个或多个PDF文件合并为一个,只需使用Mac上的预览应用即可。1.选择两个或多个PDF进行