大神教你如何去劫持一个路由器的DNS

微笑，一路向前 · 发表于 2016-8-15 15:38

路由器的 DNS 很难劫持，因为路由器的 DNS 请求是从他的 WAN 口发送出去的，如果你在 LAN 端，两个口根本就是隔离的，属于两个 VLAN，并不能做到。当然，如果你能黑进路由器的管理端就又是另一回事。

所以这里分成以下几种情况：

一、是你在 LAN 端，没有路由器管理权限。

第一种来说，除非你能黑进路由器，否则能做的攻击很少。基本你能黑的是在同一个 LAN 里面的其他客户端，二不是路由器本身。Kaminsky Vulnerability是最常见而且成功率最高的一种。好处就是一黑能黑掉一整个域名，包括子域名。其他的就是笨办法，暴力破解。别人发出一个 DNS 请求，你就马上回复一个 DNS 响应。比的就是你在本地回复和外部 DNS服务器回复那几毫秒的速度优势。

二、是你在 LAN 端，有路由器管理权限。

第二种就没啥好说的，没啥技术含量。登陆路由器，直接改 DNS 设置就行了。你想玩高级点的，可以用 iptables 直接劫持端口53. 所有端口53的包全部转发到你的服务器。好处就是不管别人在自己电脑上怎么设 DNS 都没用，还是会被劫持。这招以前大学时玩过，室友上百度的时候我强制给他们一个谷歌的 ip。

三、是你在 WAN 端，可以看到路由器的 DNS 请求包。

第三种也挺好办的，由于在 WAN 口，最简单就是直接给路由器推送一个包就好了。PPPOE 的稍难一些，但是 DHCP 的话，你直接给路由器推送一个 DHCP 的包，路由器的 DNS 就会更新成你的了。
劫持路由器玩法比较多，不仅限于 DNS，以前玩过把某个人的所有网页显示的图片全部倒转，基本就是做一个中间人攻击。

微笑，一路向前 · 发表于 2016-8-15 15:38

这个一定要看看哦！

人见百态 · 发表于 2016-8-15 15:44

这个厉害哦涨知识了感谢楼主的分享！

zjzxcmh · 发表于 2016-8-15 15:50

学习学习！

我和你酒8 · 发表于 2016-8-15 16:01

感谢分享，ZNDS有你更精彩:)

1005218207 · 发表于 2016-8-15 16:07

我只是路过打酱油的。

黄华威 · 发表于 2016-8-15 16:11

如果你能黑进路由器的管理端就又是另一回事。

zp016 · 发表于 2016-8-15 18:35

老K旅途哦哦

nylyb · 发表于 2016-8-15 18:46

正需要啊，感谢楼主无私分享！

wobuku518 · 发表于 2016-8-15 21:36

小手一抖，金币拿走。

› 综合交流 / 资源分享区 › 综合交流大区

大神教你如何去劫持一个路由器的DNS

大神教你如何去劫持一个路由器的DNS

相关帖子