dsploit

免责声明:这是一个虚构的故事,所以图片是模糊的。

故事的主人公小黑是一个从事相关工作的技术宅男。五一假期临近,他在家里很无聊,打开手机模块,发现近一个无线连接,附近几个信号强度也是不错的。想,为什么不试试看看能不能打破网络在附近?首先,他决定尝试使用自己的知识储备,从而开始这个故事。

黑人与他们的操作系统,搜索附近的无线电连接,选择一个合适的目标计划。通过信号分析软件,他的邻居发现了小白家无线连接是一个理想的目标:此连接信号很好,但一年到头在启动状态,似乎是最优先的。

黑是的见面是难以破解的加密,不过,相对于裂纹很多难度高,但小黑不彻底绝望,因为加密的连接,破解成功取决于复杂的密码,黑客字典的大小。

黑人打开一个名为熟练掌握关键应用,尝试简单的无线网络密码破解,竟出人意料地成功了。黑色迫不及待进入相关文档,发现密码是:。

实际上,原始的黑色也准备了一个笔记本电脑,安装系统和软件。这是密码破解重型设备。使用这个软件,可以不间断的连接应用程序,尝试不同的组合。由于这种小白密码设置过于简单,没有机会打开它。

1,强密码是安全的基础是最重要的

所谓的强密码,是指包含小写字母、数字和符号在同一时间超过8位复杂的密码,如72。使用2加密,并设置强密码,几乎是不可能被打破。

目前的主流系统,包含78,分布系统,比如,。主流智能手机操作系统,例如,所有隐藏的网络提供了一个良好的支持,只需要手动添加网络连接到网络第一次,后续系统可以自动记住相关信息为自动连接无线网络。

注意:第二条和第三条保护措施建议同时使用,可以极大地增强了安全性。但是很意外,对一些设备,例如,在一些版本中,有些无线网卡驱动程序支持隐藏网络并不完美,可能会导致无法连接到无线网络。还发现,一些电视机顶盒系统基于平台支持的绑定不完美,导致无法连接打开后白名单功能。此时用户考虑自己的方便使用,只能选择其中一个,或者也可以使用只有第一条的情况下的保护措施。毕竟,一个强大的密码是一个首要任务,第二条和第三条措施只有进一步加强辅助的保护措施。

他第一次尝试通过浏览器,输入小白使用腾达路由器后台管理界面地址:01。

但在这个接口,需要输入订单,毕竟,不是很方便。然后,小黑尝试直接连接密码输入到管理界面,找到后台管理界面密码和密码都是一样的!是:你找到的地方,它不工作!

事实上,从攻击的角度,第二步是损害了路由器并不是必须的,但它也是一个非常重要的一步。

为什么说重要?首先,获得路由管理接口,可以很方便的查看路由器启动之后,每个设备已经连接到互联网,和设备的实时速度,这是非常重要的进一步攻击可以提供一些信息。其次,在路由器管理界面监控客户端实时交通数据,小白等等,由攻击者完全无法感觉到它。但如果直接送嗅探或劫持操作,被攻击者将观察到的速度明显慢。所以在路由器的战斗后,小黑,更有利于下一步的操作。

路由器管理界面可以查看连接的设备,白色的小设备,例如:

从主机名可以大致判断,小白一个,电脑安装7或多个操作系统。另一个没有设备的主机名,这是确认。至于设备底部,入侵者黑色手机。

此外,在得到路由器后,管理权限,想劫持变得非常简单:

劫持后,劫机者访问记录和登陆账户和清晰的密码容易传播。当然,现在许多社交工具的密码不再通过明文传输,并设置服务器操作相对复杂,所以小黑不是在这一步中,但考虑直接下一个会话劫持。

1从原点防止下手,不买路由器的存在已知的漏洞。

2路由器的固件更新到最新版本,试着修复已知的漏洞。

后台管理密码变更3路由器,不一样的密码,建议使用超过8,同时也包含小写字母和数字符号的高强度密码,如83。如果你能改变用户名和路由器的管理界面登录地址,建议更改,连同所有的防弹。

4检查路由器的选项,看一看是否为空,如果不是空的,被劫持,应该清楚的设置。背景和路由器管理代码和修改密码。

第三步简单的嗅探和会话劫持

追求黑客,黑色和将停止在这个时间吗?像许多菜鸟黑客,白色小黑人想要挖掘更多的秘密。

前面所提到的,在路由器管理界面,可以大致告诉设备的制造商和类型。和用于简单的嗅之后,可以进一步确定设备的类型和使用的操作系统和浏览器版本。

地址0设备是一个白色的小5,系统版本号706。

路由器管理界面,没有主机,无法证实设备的地址为0。显示设备模块制造商太阳诱电。我们通过三个搜索网站地址(也就是说,是排名前三的地址,代表制造商代码,可以在的位置分布机构国际电气工程师现场检查相应的制造商的名字),也可以从太阳诱电确认设备:

确定的设备,它可以根据实时交通数据,表面的路由器设备的管理沟通的目的是嗅探操作简单。

经过几天的观察,发现小黑小白会在回家的路上在桌面上处理英国《每日邮报》报道,在他尝试使用另一个异常强大的功能模块:会话劫持。小白邮件劫持:

会话劫持功能,顾名思义,就是能够持续的操作在一个白色的小计算机受制于自己的设备,让小黑在手机远程控制小黑桌面应用程序,和一个小白色对所有这一切一无所知。电子邮件,例如,小黑小白邮件中可以做任何操作,如电子邮件、etc.Also,因为小白邮箱实体当找工作之前发送简历,所以小白的名字,地址,生日,职业,电话号码,身份证号码,银行卡号,收入和其他敏感信息都是黑色的小眼睛。

此时的小白,是淘宝愉快地做模型通过他的手,当他正准备打开一块更大的产品细节视图,突然发现通道:

1,尽量不要在公共场合连接自己的设备。即使连接到公共,不要使用涉及个人隐私的应用,如电子邮件、微信、微博、淘宝等需要注意的是,小黑,一系列的操作是在一个电话,只是想,如果小黑用手机进入星巴克,所以同一网段来发送和接收数据的黑色小全景。

3,一旦感觉明显缓慢的网络,它可能会遇到会话劫持。此时应立即取消退出账户,立即删除和更改密码。