其实这个问题可以理解为:蹭网之后,能做些什么?

不少人的八卦心窥探欲还是很强烈的,强烈到让人恐惧。所以很多人喜欢看一些八卦文章,比如:如何优雅的窥探别人?

通常这样的文章很容易火起来,因为不少人都喜欢看而且百看不厌。

最近路由安全沸沸扬扬,可以翻阅我微信公众号历史文章查看关于路由安全的文章以及央视当时的采访。鉴于天时地利人和,最后我成功的在现实生活中上演了这样一场精彩好戏,为了满足众人的欲望,我就写成故事。大家好好琢磨琢磨蹭网之后,我们还能做些什么?

———————

记忆中隔壁是一个还算不错的妹子,那天 Z 来找我的时候恰巧碰到了,进屋后跑到我耳边说:“隔壁那个妹子你能不能要到微信,我觉得挺不错的呢~”

这么三俗的场景竟然发生在我的身边,我说等两天我给你消息。

入口

既然是住在隔壁的年轻人,必然不可缺少的就是路由器,于是我打算从路由器当做入口开始这次旅程,将 wifi 打开后发现了三个信号,我首先选择这个名字非常独特的路由: ** LOVE **

根据名字 ** LOVE ** 可大概看出两个人名,应该是男朋友,想到这心里为 Z 君凉了一半。

找到疑似对方入口的地方就好说了,翻出 minidwep(一款 linux 下破解 wifi 密码的工具)导入部分密码字典,开始进行爆破。因对方使用 WPA2 加密方式,所以只能使用暴力破解方式进入,WEP 则目前可以直接破解密码,所以破解 WPA2 加密方式的路由基本上成功率取决于黑客手中字典的大小。

喝了杯咖啡回来,发现密码已经出来了:198707**,于是愉快的连接了进去。

困难

成功连接到对方路由后,下面我需要做的就是连接路由的 WEB 管理界面(进入 WEB 路由管理界面后便可以将路由 DNS 篡改、查看 DHCP 客户端连接设备以及各种功能)。

查看网段后开始访问路由器 WEB 管理界面,发现女神竟然机智的修改了默认登录帐号密码。

TP-LINK W89841N,通过路由设备漏洞进入失败后,想必只能使用暴力美学了。

通过抓取登录路由器的请求,然后遍历帐号密码发送请求查看返回数据包大小则判断是否登录成功,抓到的 GET 请求如下:

其中:Authorization: Basic YWRtaW46YWRtaW4= 为登录的帐号密码

使用 Base64 解密开查看内容:admin:admin

于是我编写了一个 python 脚本将字典中的密码与“admin:”进行组合然后进行 base64 加密,进行破解。十一点的钟声响起,发现密码已经成功爆破出来,成功登录:

查看设备连接列表,发现只有孤零零的自己,看来女神早已歇息,等待时机。

时机

第二天晚饭过后,登录路由管理界面,这时已经有好几个设备了,时机到了:

客户端名 

android-b459ce5294bd721f

android-44688379be6b9139

**********iPhone

******-iPad

******-PC

我统计了一下,设备为两个安卓设备、一部 Iphone、一个 ipad、一台个人 PC。

从 iphone\ipad\pc 命名来看,我开始的猜测没错,** 确实是路由主人的名字,直觉告诉我非常大的可能这个路由的主人就是 Z 所心仪的女神。

首先测试两台安卓设备,发现其中一台开放端口很多,隐隐约约中感觉是一台小米盒子或者百度影棒这种产品,这样事情就变得有趣了,因为控制电视可就有机会了。

使用 ARP 嗅探安卓开放端口较多的设备,果然是一个影视盒子:

最后基本摸清:电视使用影视盒子,iphone,ipad 以及一台个人电脑。

寻找

找到了那么多有趣的东西,但我仍然没有忘记 Z 让我帮忙的事情,于是便开始对 iphone 进行了嗅探。

嗅探不一会便找到了有趣的东西,女神的照片在她查看自己相册的时候已经被嗅探到,于是我将照片发给了 Z,他已经激动的语无伦次了。

之后我仍然在等待机会,寻找到对方的微信以便我完成 Z 的愿望,希望出现了。

查看流量日志的时候我发现她在刷新浪微博,于是根据 URL 很方便的找到了微博:

看到生日让我想起了 wifi 连接密码,原来是她的出生日期,心想把微信找到就可以让 Z 安心了。

通过女神新浪微博个性化域名地址和获取到信息加以组合,开始猜测微信帐号,很快便搞定了:

将 Z 的心愿完成后,回过头发现还有很多有趣的事情没做,怎能轻易结束。

电视

随着时代的进步科技的发展,互联网逐渐到了物联网层度,从电视使用各种智能盒子便可以看出。影视盒子通常为了方便调试而开启远程调试端口,盒子究竟安全吗?

去年腾讯安全送的小米盒子让我有幸好好研究一番,扫描端口后发现各种各样的端口大开,其中最有趣的就是 5555 端口(adb 远程调试),使用 adb connect ip 直接可连接设备进行远程调试。

虽然是 Z 的女神,但是我想也可以调侃一番,于是我随手写了一个安卓 APK 程序。

adb 远程连接到盒子,然后 adb install 远程安装 apk,最后使用 am start -n *** 进行远程启动。

我本地使用 Genymotion 建立 android 模拟器进行测试:

当输入 am stat - n *** 敲击回车的那一刹那,脑海中曾想象过千万种女神的表情。

但我始终没有忍下心来给电视播放爱情动作片

账户

微博、人人、淘宝等等凡是登录过后的帐号全部劫持,通过劫持后的帐号又能看到许多表面看不到的东西。

于是理所当然的账户全部被劫持掉了,当然我并没有去翻阅什么东西,窥探欲早已麻痹。

联系

我想是时候做一个结束了,当然故事过程中还有很多有趣而又精彩的东西实在无法用言语来表达。

于是我没有恶意的拿她的微博发了一条消息:hey,test

通过 MITM 中间人我又向网页中注入了 javascript,大概是这样的:alert(/ 早点休息,QQ:***/);

当然这个 QQ 是我为了取得对方最后联系而注册的:

—————————

追溯源头,其实无非就是很常见的蹭网,连接 wifi 之后设备处于同一个局域网中,于是才能做出那么多有趣的事情,上面这个故事中我未曾有过恶意以及 DNS 劫持,那么我通过路由究竟控制或者得到了哪些信息:

  • 微博
  • 微信
  • 人人网
  • QQ 号码
  • 手机号(淘宝获取)
  • 照片
  • 电视
  • More

常说不要连接陌生公开 WIFI,有点儿安全意识。不是没办法黑你,只是你没有被黑的价值。

但是人们总是毫不在意,常说我本来就没啥价值。这样放弃治疗的人令你头疼。

防御

作为小白用户,下面几点做到的越多,你就越安全:

1、路由器连接密码要复杂一点,比如 testak47521test 要比 ak47521 好很多

2、赶紧把路由器管理后台的帐号和密码改掉。90% 的懒人还在 admin admin

3、不要告诉不可信人员你的 Wi-Fi 密码。

4、移动设备不要越狱不要 ROOT,ROOT/ 越狱后的设备等于公交车随便上

5、常登陆路由器管理后台,看看有没有连接不认识的设备连入了 Wi-Fi,有的话断开并封掉 Mac 地址。封完以后马上修改 Wi-Fi 密码和路由器后台帐号密码。

6、More

上面这些方法都搜索的到,防御 ARP 劫持嗅探很简单,电脑上装个杀软基本就差不多,被攻击劫持时候会弹出警告,但是人们却丝毫不当回事儿,出现弹框就把杀软给关掉了,继续上网冲浪。

至于手机上的杀软,还真没啥用,劫持嗅探样样不拦截。

最后 Z 请我吃了一顿大餐 —— 热干面

————————

微信公众号:Evil-say

关于这个世界,“不为人知”的事情太多了,不定期分享关于黑客、互联网、各种观点。

转载于:http://daily.zhihu.com/story/3603866

转载于:https://www.cnblogs.com/csnd/p/11521804.html

路由器被蹭网后,我有被黑的风险吗?相关推荐

  1. 无线路由器被蹭网后,有被黑的风险吗?

    无线路由被蹭网后,在理论上,是有存在被黑的风险的.补救措施是第一时间修改无线网络密码(包括路由器管理密码和WiFi连接密码),然后查找被蹭网的原因,想办法解决问题.接下来说一下我自己的经历,大家可以做 ...

  2. 华为路由器怎么看是不是公网_华为路由器怎么判断有没有被蹭网

    华为面向网络运营商提供高端的路由器产品,,覆盖骨干网.城域网的P/PE位置,帮助运营商应对网络带宽快速增长的压力,那么你知道华为路由器怎么判断有没有被蹭网吗?下面是学识网小编整理的一些关于华为路由器怎 ...

  3. 精品软件介绍 Wireless Network Watcher 中文版 - 防蹭网监视软件

    同事经常问我怎么防范路由器***,蹭网. 我的意见就是关掉远程防问,或者改成特殊的端口号,MAC地址过滤, 禁止SSID的广播(无线网络名称的广播)WPA-PSK. 再介绍一个软件,可以快速查看网络中 ...

  4. allgro显示网络名称_家里的路由器如何隐藏WiFi名称防止陌生人蹭网?SSID隐藏教程...

    现在很多家庭都装了无线宽带网络,但网络的速度有时候却不尽如人意.很大一部分原因就是连接的设备多了,导致网络慢,这个时候我们可通过隐藏WIFI名称来防止别人蹭网. 首先我们要登录路由器管理页面,每一款路 ...

  5. tplink控制上网设备_怎样通过TP-LINK路由器,防止外人蹭网

    目前网络无处不在,智能手机.设备等都需要无线网络,怎么保证无线网络的安全至关重要,如何防止外人蹭网,才能保证自己的网络畅通. 进入TP-LINK路由器设置界面.进入方法:一般路由器说明书都有进入方法, ...

  6. 为什么一放假家里的wifi就变卡?都9102年了,还有人蹭网?

    被蹭网,是个人遇到都觉得头大,像教授自己花了230个大洋每月办理的500M宽带,为了就是享受更"畅快"体验,可一旦被盗用,网速被占用后,打游戏时卡到怀疑人生. 在这个无wifi不能 ...

  7. 如何通过路由器日志查看路由器是否断网过_如何正确判断宽带问题还是路由器问题?...

    有网友的路由器经常断网,不知道是宽带问题还是路由器发生了故障,今天酷菲姐我来给你们普及下如何辨别经常性断网的原因?究竟是什么原因阻挡我上网的步伐? 原因一: 1.按照运营商的要求设置好拨号连接,单机接 ...

  8. 水星MW300R-通用无线路由器安全设置-防蹭网-详解-教程

    现在无线设备越来越多了,无线带来的便捷显而易见,所以无线路由器(确切的讲叫无线AP)也更多的出现在我们生活中,刚买回来的无线路由器肯定是默认全空白的设置,必须手工配置才能为我们所用,其实过程很简单,但 ...

  9. 由邻居蹭网引发的天翼宽带猫与磊科路由的硬件搭线及软件连接探索

    近日家中网速越来越慢. 经验证,咱们家路由被未知机子蹭了网. 在没有任何手机或平板接入时,用360流量防火墙检测,我发现两台未知设备,mac地址分别为: c8-25-e1-e4-45-88 d0-fa ...

最新文章

  1. com.google.gson.Gson 使用详解
  2. C#类中操作UI层控件状态[原]
  3. html 怎么自动让图片居中显示,css中怎样让图片居中显示?
  4. mybatis入门配置——基于xml配置
  5. Java中的守护线程和非守护线程(转载)
  6. 查看某个端口是否链接超时
  7. android mvp设计思想,Android-MVP设计模式(基础)
  8. python io密集 多线程_python多进程和多线程究竟谁更快(详解)
  9. 艾蔻智能机器人怎么连接网络_智能建筑背后的关键技术:无处不在的网络连接...
  10. Java语言实现自动关机程序
  11. ferguson博弈_博弈 - xiaoguozi's Blog - C++博客
  12. unity引擎发展史
  13. 生成package.json文件
  14. 朱海一:以人为本,构建 AI 价值观
  15. win10投影到此电脑显示灰色解决办法
  16. 计算机重新装xp系统软件,关于安装软件重启XP电脑后软件不见的处理方法
  17. git命令判断当前分支是否与master合并
  18. Login.aspx
  19. SI4455程序调试问题总结
  20. 联想Yoga 13s重装系统

热门文章

  1. 量化交易学习5--获取板块中股票
  2. Smart200控制两台V90伺服,绝对定位和速度控制
  3. 灯哥开源ODRIVE FOC驱动器使用记录
  4. Kaggle:Home Credit Default Risk 特征工程构建及可视化(2)
  5. oracle imp exclound,Ce este o bază de date cloud | Oracle România
  6. 类似PS的蒙版?可以实现,LVGL『Object mask对象蒙版控件』介绍
  7. 四平博达学院计算机社团,民盟四平市委博达学院支部举行换届会议
  8. redis统计用户日活量_使用redis统计用户日活、月活(实践版)
  9. 软件测试方法和技术第一章——引论
  10. contain 不区分大小写