iphone頻道首頁角色扮演射擊游戲賽車游戲休閑益智動作游戲體育游戲策略游戲iphone軟件iphone補丁
您所在的位置：首頁 → iphone頻道 → iphone新聞→ 移動設備不安全 攻下女生路由器后單機游戲|攻略秘籍|升級補丁|蘋果游戲|軟件下載|游戲專題|游戲排行榜跑跑車蘋果下載站
iphone頻道首頁角色扮演射擊游戲賽車游戲休閑益智動作游戲體育游戲策略游戲iphone軟件iphone補丁
您所在的位置：首頁 → iphone頻道 → iphone新聞→ 移動設備不安全 攻下女生路由器后
路由器被蹭網后，我有被黑的風險嗎？其實這個問題可以理解為：蹭網之后，能做些什么？
不少人的八卦心窺探欲還是很強烈的，強烈到讓人恐懼。所以很多人喜歡看一些八卦文章，比如：如何優雅的窺探別人？
通常這樣的文章很容易火起來，因為不少人都喜歡看而且百看不厭。
最近路由安全沸沸揚揚，可以翻閱我微信公眾號歷史文章查看關于路由安全的文章以及央視當時的采訪。鑒于天時地利人和，最后我成功的在現實生活中上演了這樣一場精彩好戲，為了滿足眾人的欲望，我就寫成故事。大家好好琢磨琢磨蹭網之后，我們還能做些什么？
聲明： 這是一個虛構故事，圖片均加萬惡馬賽克。
記憶中隔壁是一個還算不錯的妹子，那天Z來找我的時候恰巧碰到了，進屋后跑到我耳邊說：“隔壁那個妹子你能不能要到微信，我覺得挺不錯的呢~”
這么三俗的場景竟然發生在我的身邊，我說等兩天我給你消息。
入口
既然是住在隔壁的年輕人，必然不可缺少的就是路由器，于是我打算從路由器當做入口開始這次旅程，將 Wi-Fi 打開后發現了三個信號，我首先選擇這個名字非常獨特的路由：** LOVE **
根據名字** LOVE **可大概看出兩個人名，應該是男朋友，想到這心里為Z君涼了一半。
找到疑似對方入口的地方就好說了，翻出minidwep（一款linux下破解Wi-Fi密碼的工具）導入部分密碼字典，開始進行爆破。因對方使用 WPA2 加密方式，所以只能使用暴力破解方式進入，WEP則目前可以直接破解密碼，所以破解WPA2加密方式的路由基本上成功率取決于黑客手中字典的大小。
喝了杯咖啡回來，發現密碼已經出來了：198707**，于是愉快的連接了進去。
困難
成功連接到對方路由后，下面我需要做的就是連接路由的WEB管理界面（進入 WEB 路由管理界面后便可以將路由 DNS 篡改、查看 DHCP 客戶端連接設備以及各種功能）。
查看網段后開始訪問路由器WEB管理界面，發現女神竟然機智的修改了默認登錄帳號密碼。
TP-LINK W89841N，通過路由設備漏洞進入失敗后，想必只能使用暴力美學了。
通過抓取登錄路由器的請求，然后遍歷帳號密碼發送請求查看返回數據包大小則判斷是否登錄成功，抓到的GET請求如下：
其中：Authorization: Basic YWRtaW46YWRtaW4= 為登錄的帳號密碼
使用Base64解密開查看內容：admin:admin
于是我編寫了一個python腳本將字典中的密碼與“admin:”進行組合然后進行base64加密，進行破解。十一點的鐘聲響起，發現密碼已經成功爆破出來，成功登錄：
查看設備連接列表，發現只有孤零零的自己，看來女神早已歇息，等待時機。
時機
第二天晚飯過后，登錄路由管理界面，這時已經有好幾個設備了，時機到了：
客戶端名
android-b459ce5294bd721f
android-44688379be6b9139
**********iPhone
******-iPad
******-PC
我統計了一下，設備為兩個安卓設備、一部iPhone、一個iPad、一臺個人PC。
從iPhone\iPad\pc命名來看，我開始的猜測沒錯，** 確實是路由主人的名字，直覺告訴我非常大的可能這個路由的主人就是Z所心儀的女神。
首先測試兩臺安卓設備，發現其中一臺開放端口很多，隱隱約約中感覺是一臺小米盒子或者百度影棒這種產品，這樣事情就變得有趣了，因為控制電視可就有機會了。
使用 ARP 嗅探安卓開放端口較多的設備，果然是一個影視盒子：
最后基本摸清：電視使用影視盒子，iPhone，iPad 以及一臺個人電腦。
尋找
找到了那么多有趣的東西，但我仍然沒有忘記Z讓我幫忙的事情，于是便開始對iPhone進行了嗅探。
嗅探不一會便找到了有趣的東西，女神的照片在她查看自己相冊的時候已經被嗅探到，于是我將照片發給了Z，他已經激動的語無倫次了。
之后我仍然在等待機會，尋找到對方的微信以便我完成Z的愿望，希望出現了。
查看流量日志的時候我發現她在刷新浪微博，于是根據URL很方便的找到了微博：
看到生日讓我想起了Wi-Fi連接密碼，原來是她的出生日期，心想把微信找到就可以讓Z安心了。
通過女神新浪微博個性化域名地址和獲取到信息加以組合，開始猜測微信帳號，很快便搞定了：
將Z的心愿完成后，回過頭發現還有很多有趣的事情沒做，怎能輕易結束。
電視
隨著時代的進步科技的發展，互聯網逐漸到了物聯網層度，從電視使用各種智能盒子便可以看出。影視盒子通常為了方便調試而開啟遠程調試端口，盒子究竟安全嗎？
去年騰訊安全送的小米盒子讓我有幸好好研究一番，掃描端口后發現各種各樣的端口大開，其中最有趣的就是5555端口（adb遠程調試），使用adb connect ip直接可連接設備進行遠程調試。
雖然是Z的女神，但是我想也可以調侃一番，于是我隨手寫了一個安卓APK程序。
adb遠程連接到盒子，然后adb install遠程安裝apk，最后使用am start -n ***進行遠程啟動。
我本地使用Genymotion建立android模擬器進行測試：
當輸入am stat - n *** 敲擊回車的那一剎那，腦海中曾想象過千萬種女神的表情。
但我始終沒有忍下心來給電視播放愛情動作片。
賬戶
微博、人人、淘寶等等凡是登錄過后的帳號全部劫持，通過劫持后的帳號又能看到許多表面看不到的東西。
于是理所當然的賬戶全部被劫持掉了，當然我并沒有去翻閱什么東西，窺探欲早已麻痹。
聯系
我想是時候做一個結束了，當然故事過程中還有很多有趣而又精彩的東西實在無法用言語來表達。
于是我沒有惡意的拿她的微博發了一條消息：hey,test
通過MITM中間人我又向網頁中注入了javascript，大概是這樣的：alert(/ 早點休息，QQ:***/)；
當然這個QQ是我為了取得對方最后聯系而注冊的：
追溯源頭，其實無非就是很常見的蹭網，連接Wi-Fi之后設備處于同一個局域網中，于是才能做出那么多有趣的事情，上面這個故事中我未曾有過惡意以及DNS劫持，那么我通過路由究竟控制或者得到了哪些信息：
— 微博
— 微信
— 人人網
— QQ 號碼
— 手機號（淘寶獲取）
— 照片
— 電視
— More
常說不要連接陌生公開Wi-Fi，有點兒安全意識。不是沒辦法黑你，只是你沒有被黑的價值。
但是人們總是毫不在意，常說我本來就沒啥價值。這樣放棄治療的人令你頭疼。
防御
作為小白用戶，下面幾點做到的越多，你就越安全：
1、路由器連接密碼要復雜一點，比如 testak47521test 要比 ak47521 好很多
2、趕緊把路由器管理后臺的帳號和密碼改掉。90%的懶人還在admin admin
3、不要告訴不可信人員你的Wi-Fi密碼。
4、移動設備不要越獄不要ROOT，ROOT/ 越獄后的設備等于公交車隨便上
5、常登陸路由器管理后臺，看看有沒有連接不認識的設備連入了Wi-Fi，有的話斷開并封掉 Mac 地址。封完以后馬上修改Wi-Fi密碼和路由器后臺帳號密碼。
6、More
上面這些方法都搜索的到，防御ARP劫持嗅探很簡單，電腦上裝個殺軟基本就差不多，被攻擊劫持時候會彈出警告，但是人們卻絲毫不當回事兒，出現彈框就把殺軟給關掉了，繼續上網沖浪。
至于手機上的殺軟，還真沒啥用，劫持嗅探樣樣不攔截。
相關文章
沒有數據
歡迎加入單機游戲QQ群：176097074
本類排行 小米3評測好不好_小米3怎么樣評價ios7有什么新功能介紹匯總魅族mx3好不好用評測小米3手機真實官方網圖片大全ipad天氣熱充不進電為什么怎么辦v版無鎖iphone5美國無鎖版 iphone5無鎖版多少錢保衛蘿卜1.06深海：巨鯨的領地AppStore 上架ios狂氣育成游戲之羊駝的進化史三星Galaxy S4將秒殺iphone5 Galaxy S4什么時候出我叫mt online 2.0 pvp的遠征突破前夕更新內容
iphone游戲
騰訊雷霆戰機ios iphone/ipad越獄版類型：射擊游戲
大小：47.6M 喜歡打飛機的肯定喜愛這款騰訊出的qq雷霆戰機哦，愛好豎版過關空戰射擊的玩家來跑跑車蘋果網下載ios雷霆戰機ipa吧。
Clappy Bird iphone/ipad越獄版類型：休閑益智
大小：79.6M 還記得像素鳥嗎，現在Flappy Bird改名叫Clappy Bird又重新上架了哦，喜歡自虐砸手機的來跑跑車蘋果網下載吧。
憤怒的小鳥史詩iphone/ipad越獄版類型：角色扮演
大小：82.1M Angry Birds Epic是一款回合制的角色扮演游戲，你是憤怒的小鳥來打敗綠豬拯救更多的小鳥，跑跑車蘋果網推薦Angry Birds Epic ios版ipa下載。
殺出重圍隕落iphone/ipad破解版類型：射擊游戲
大小：774M Deus Ex: The Fall殺出重圍：隕落可是超好玩的射擊游戲，你要扮演碉堡的特工執行任務來搞定大壞蛋。
山脊賽車滑流無限金幣破解版類型：賽車游戲
大小：557.9M 山脊賽車滑流金幣修改版來了，安裝本版本后玩山脊賽車滑流就有好多金幣買好車開了哦，喜歡的來跑跑車蘋果網下載吧。
iphone軟件
旺信iphone越獄版類型：iphone軟件
大小：28.7M iphone旺信讓你在手機上輕松購物交易，還能和好友一起分享寶貝，跑跑車蘋果網提供旺信iphone版ipa下載。
itools2013官方版類型：iphone軟件
大小：3.8M iTools2014官方最新版下載哦。最好用的ios設備的管理工具就是itools了，它方便操作，輕便簡單，跑跑車提供最新版iTools綠色安全無毒下載。
itools綠色版類型：iphone軟件
大小：3.7M itools最新綠色版下載哦，itools是最好用的蘋果設備管理工具了，如果你需要對ios設備進行操作最好的選擇就是使用itools了，跑跑車提供itools 2012 綠色版安全無毒高速下載。
蘋果wifi萬能鑰匙iphone/ipad版類型：iphone軟件
大小：1.9M wifi萬能鑰匙ios版讓你想隨時隨地上網么，它可以在全國各地只要有wifi熱點的地方就能高速免費上網，內置數十萬條wifi密碼，下面提供蘋果wifi萬能鑰匙iphone/ipad版綠色安全無毒高速下載。
迅雷mac版類型：iphone軟件
大小：11.1M mac上也能使用迅雷哦，喜歡下載東西的mac用戶來跑跑車蘋果網下載極速下載工具迅雷mac版吧。