路由器DNS劫持Intranet（传​​输）

先决条件: 1.能够破解无线网络密码.

2，可以登录到无线管理页面.

①建立钓鱼网站. 首先设置服务器，您可以在此机架中设置，也可以花一些钱购买虚拟主机（现在，虚拟主机非常强大，网络钓鱼网站是配菜，而且非常便宜，并且在那里是海外主机），然后是钓鱼站整个站点的源代码，可以在Internet上下载，如果有能力，可以自己编写，也可以花几百美元问人士写出来，所以质量更高. 获取源代码后，在服务器上对其进行测试. 如果没有问题，网络钓鱼网站将准备就绪. 只要具有服务器的IP，我们的网络钓鱼网站就不需要域名，因为我们的假DNS可以给它提供任何域名. 网络钓鱼网站的类型可以是淘宝，腾讯或其他对您有价值的常用和被盗信息. 如果您将偏颇的网站建设为网络钓鱼网站，那么其他人根本不会很忙. 上

②设置您自己的假DNS服务器. 这应该在您自己的机器上设置. WIN2003中有一个DNS服务组件（也提供Linux）. 在控制面板中打开此服务，然后将网络钓鱼网站模仿的原始普通网站的域名解析为您的网络钓鱼站点的IP. 其余的将由Internet上的其他DNS主机解决. 配置完成后，填写您在自己的计算机中设置的DNS，对其进行测试，然后查看DNS和网络钓鱼站点是否可以正常运行. 还有一点需要注意的是，为了节省网络资源，一台通用计算机在此机会中具有一个HOSTS文件. 它的功能类似于DNS服务器，但优先级高于DNS服务器. 如果主机的HOSTS文件包含您要作弊的正常分辨率记录，则钓鱼的成功率将降低.

③进入目标路由后台管理界面，并修改DNS地址. 进入路由器的管理界面，单击网络参数中的WAN端口设置，然后可以在那里手动设置DNS. DNS1使用刚构建的DNS服务器的地址. 保存后，重新启动路由器，就可以了.

所有欺骗手段，网络钓鱼环境均已设置，然后我们等待内部网络的主机打开网页，然后我们的DNS服务器引导到我们的网络钓鱼网站. 用户输入用户名，密码和其他信息，然后悄无声息地被网络钓鱼网站记录下来，网络钓鱼+欺骗成功.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-295704-1.html