我破解了隔壁女神的路由器....

我破解了隔壁女神的路由器....

许多人仍然有强烈的八卦和窥探欲望，强烈到让人害怕。 所以很多人喜欢看一些八卦文章，比如：如何优雅地窥探别人？

通常这样的文章很容易流行，因为很多人都喜欢读，而且乐此不疲。

天时地利人和，终于在现实生活中上演了这么精彩的一出戏。 为了满足大家的愿望，我把它写成了一个故事。 让我们仔细想想，使用互联网之后我们还能做什么？

免责声明：本故事纯属虚构，图片全部打马赛克。

在我的记忆里，邻家女孩还是不错的。 那天Z来找我的时候，我正好遇见了他。 进房间后，他跑到我耳边说：“隔壁的姑娘，你能发微信吗，我觉得挺好的~”

这样庸俗的一幕，竟然就发生在我的身边。 我说过两天后给你消息。

入口

由于我是住在隔壁的小伙子，肯定少不了路由器，所以我打算以路由器为入口开始这次旅程。 打开WiFi后，发现三个信号。 我首先选择了非常独特的路线：** LOVE **

根据**LOVE**这个名字，我们可以大致判断出两个人的名字很可能是男朋友。 想到这里，Z先生心里半凉。

很容易就能找到疑似对手的入口所在。 拉出（linux下破解wifi密码的工具）导入部分密码字典即可开始爆破。 由于对方使用的是WPA2加密方式，所以只能通过暴力破解来访问。 目前WEP可以直接破解密码，因此WPA2加密方式的破解路线的成功率基本上取决于黑客手中字典的大小。

喝了一杯咖啡回来，发现密码出来了：**，于是我高兴地连进去。

困难

成功连接对方路由器后，接下来要做的就是连接路由器的WEB管理界面（进入WEB路由管理界面后，可以修改路由器的DNS，查看DHCP客户端连接设备和各种功能）。

检查完网段后，我开始访问路由器的WEB管理界面，发现女神巧妙地更改了默认的登录账号和密码。

TP-LINK在通过路由设备漏洞进入失败后，必须使用暴力美学。

通过捕获登录路由器的请求，然后遍历账号密码发送请求，检查返回的数据包大小来判断是否登录成功，捕获的GET请求如下：

其中：:=为登录账号密码

解密使用

于是我写了一个脚本，将字典中的密码与“admin:”结合起来，然后加密破解。 十一点的铃声响起，我发现密码已经成功破解，登录成功：

查看设备连接列表，发现只有我一个人。 看来女神已经休息了，正在等待机会。

机会

第二天吃完晚饭，登录路由管理界面。 此时，有好几台设备。 时机已到：

客户名称

-

-

**********

*****-iPad

*****-个人电脑

我做了一些统计，发现设备是两台设备、一台、一台iPad和一台个人PC。

从\ipad\pc的命名来看，我最初的猜测是正确的，**确实是路由器主人的名字，而我的直觉告诉我，这个路由器的主人很有可能就是Z女神爱。

首先，我测试了两台设备，发现其中一台开放了很多端口，我隐约感觉它是小米盒子或百度视频棒之类的产品，于是事情就变得有趣了，因为有机会控制电视。

使用ARP嗅探嗅探开放端口较多的设备，原来是一个影视盒子：

最后，我们基本弄清楚了：电视使用视频盒、iPad 和个人电脑。

寻找

我发现了很多有趣的东西，但我仍然没有忘记Z让我帮忙的事情，所以我开始嗅探。

嗅了一会儿，我发现了一些有趣的事情。 女神的照片在查相册的时候被嗅到了，我就把照片发给了Z，Z已经激动得语无伦次了。

之后我还在等待机会找到对方的微信以便完成Z的愿望，希望出现了。

查看流量日志时，我发现她正在刷新新浪微博，于是我根据网址轻松找到了微博：

看到生日让我想起了wifi连接密码。 原来是她的出生日期。 我以为找到微信消息就能让Z安心了。

结合女神新浪微博的个性化域名地址和获取到的信息，我开始猜测微信账号，很快就猜出来了：

Z的愿望实现后，回头一看，发现还有很多有趣的事情要做。 怎么可能这么轻易就结束了？

电视

随着时代的进步和科技的发展，互联网已经逐渐达到了物联网的水平，这一点从电视上各种智能盒子的使用就可以看出。 影视盒子通常会开放远程调试端口，以方便调试。 盒子安全吗？

去年，我有幸研究了腾讯安全送的小米盒子。 扫描端口后，发现各种端口都开放了，其中最有趣的是5555端口（adb远程调试）。 使用adb ip，可以直接连接设备进行远程调试。 调试。

虽然她是Z的女神，但我想我可以嘲笑她，所以我写了一个 APK程序。

adb远程连接盒子，然后adb远程安装apk，最后使用am start -n ***远程启动。

我在本地使用构建模拟器进行测试：

当我输入 am stat - n *** 并按下回车键的那一刻，我的脑海中想象出了成千上万种女神的表情。

但我从来不忍心在电视上播放爱情动作片。

帐户

登录过的微博、人人网、淘宝等账号都被劫持了，很多表面上看不到的东西都可以通过被劫持的账号看到。

所以当然所有的账户都被劫持了。 当然，我什么也没读，窥探的欲望也早已麻痹。

连接

我想是时候给它一个包装了。 当然，故事中有很多有趣、精彩的东西是无法用言语表达的。

于是我就无恶意的在她的微博上发了一条：嘿，测试一下

通过MITM中间人，我再次将其注入到网页中，类似这样：alert(/早点睡觉，QQ:***/);

当然，我注册这个QQ是为了得到对方最后的联系方式：

追根溯源，其实无非是一次很常见的网络蹭蹭。 连接上wifi后，设备就在同一个局域网中，所以它可以做很多有趣的事情。 在上面的故事中，我从来没有遇到过恶意或者DNS劫持，所以我通过路由来控制或者获取了哪些信息：

微博

微信

人人网

QQ号

手机号码（淘宝获取）

照片

电视

更多的

人们常说，你不应该连接到不熟悉的公共WIFI，因为你有一点安全意识。 不是我不能黑你，而是你没有被黑的价值。

但人们总是不在乎，常常说我本来就没有价值。 像这样放弃治疗的人会让你头疼。

防御

作为新手用户，您越多做到以下几点，您就会越安全：

1.路由器连接密码应该复杂一点，比如比

2、在路由器管理后台快速更改账号和密码。 90%的懒人仍然是admin管理员

3. 不要将您的Wi-Fi密码告诉不值得信任的人。

4.请勿对您的移动设备进行越狱或ROOT。 ROOT/越狱的设备就像随便坐公交车一样。

5、经常登录路由器管理后台，查看是否有未知设备连接Wi-Fi。 如果是这样，请断开连接并阻止 Mac 地址。 屏蔽后立即更改Wi-Fi密码和路由器后台账户密码。

6.更多

以上方法都可以搜索到。 防御ARP劫持和嗅探非常简单。 和在电脑上安装杀毒软件基本是一样的。 当它被攻击劫持时，会弹出警告，但人们根本不重视。 将其关闭并继续上网。

至于手机上的杀毒软件，实在是没什么用。 它不会拦截任何劫持或嗅探。

最后，Z请我吃了一顿大餐——热干面。