内容导读：导航目录:1、路由器局域网的渗透问题，请教大师2、如何对路由器进行渗透3、如何攻击路由器内网侵入别人的电脑进行控制4、wifi渗透：DOS路由器，让坏蛋们断网2.05、Kali从入门到银手镯（二）：开启WPS的无线...……
导航目录:
- 1、路由器局域网的渗透问题，请教大师
- 2、如何对路由器进行渗透
- 3、如何攻击路由器内网侵入别人的电脑进行控制
- 4、wifi渗透：DOS路由器，让坏蛋们断网2.0
- 5、Kali从入门到银手镯（二）：开启WPS的无线 *** 渗透测试
路由器局域网的渗透问题，请教大师
如果同意路由器的话 社会工程学啊 汗 那个比较靠谱 要实打实入侵 的 话 入侵个人机 比入侵服务器难多了 个人机 不会开什么危险的端口 就算你入侵进去了 顶多装个 远控马 有时候还过不了 360 直接社会工程学 帮修电脑 运行了远控马 添加白名单 简单多了 你要是想看人家做什么 你可以windows 下用cain linux下 虚拟机装 个 *** 或者kali 也可以欺骗劫持的 让他下载你的马
如何对路由器进行渗透
通过路由器入侵这不是入侵，除非 *** 管理员把管理员把远程管理路由器；
WEB选项开启，才可能入侵，还需要知道路由器密码，登陆目标的的路由器；
将要入侵的ip所有端口进行映射，映射到外网之后在进行入侵；
常用的内网ip分配都是192.168.0.1 或则10.1，或者是192.168.1.1 这样的Ip段落；
只要能进入路由器WEB管理就能知道对方的内网ip分配情况；
但是进入路由器这关很难， 通过路由器入侵内网，必须有其对外网的IP；
通过各种破解工具破解路由器密码例如Bruter，Web Cracker等；
都是可以破解路由器密码的，然后先找出其中一台主机进行渗透；
将肉鸡映射到外网后，再扫描扫描出所有网段，然后才通过进一步渗透。
如何攻击路由器内网侵入别人的电脑进行控制
想通过路由器入侵到别人电脑进行控制，成功率几乎为0
1、你得知道对方路由器的用户和密码。
2、现在的路由器除非自己设置，否则是不支持外网访问管理的。
3、就算前两步你搞定了，进了路由器你得进行端口映射，指向你要入侵的那台机器，这时你就得知道局域网中那台机器的IP地址，而路由器上一般不显示客户端的IP地址。
4、就算IP地址被你碰对了，你做了映射，对方是XP电脑，默认情况下是不允许远程访问的，也不允许空密码访问。
5、万一对方是个 *** ，开了远程访问，但是可能是空密码，而XP下的远程访问是不允许空密码的。
6、如果对方设置了密码，那么你就开始扫描密码吧，可能是几个小时，可能是几天，在这个时间内，只要别人把路由器关闭重启，IP地址就会变化，你又得从头来一次了。
wifi渗透：DOS路由器，让坏蛋们断网2.0
上一篇用的是aireplay-ng来实施的DOS攻击，他是Aircrack下的一个命令，事实上还有一些办法，通过arp攻击也可以让他断网，可那就不是dos攻击手法了。这次的测试环境与上次一样， 这篇文章中现在只有之一种攻击方式有效，下面两种了解一下就可以了。
来看一下通过路由器上网前与路由器的验证过程
1.用虚拟机连接上网卡
2.输入ifconfig，查看是否挂载成功
出现wlan0即为挂载成功
3.输入airmon-ng start wlan0,调为监听模式
4.输入ifconfig查看是否成功
若最后一个wlan0变为wlan0mon即为成功
5.使用airodump-ng wlan0mon 查看周围无线路由器情况
记录受害者的BSSID,CH
6.mdk3 wlan0mon d -c 1[,6,11] [-w file1 -b file2]
其中各参数详情：
d：表示的是deauthentication/disassociation攻击模式
-c：针对的是无线 *** 工作频道，这里选择为4，我的测试路由器为@PHICOMM_10
-w：file白名单模式，w就是白名单的简写，即后跟文件中包含AP的MAC会在攻击中回避
-b：file黑名单模式，b就是黑名单的简写，即后跟预攻击目标AP的MAC列表
此时我输入mdk3 wlan0mon d -c 4
虽然看起来没什么反应，但实际上我的手机已经连接不上wifi了
注意：这里的攻击不对网线连接的客户端起作用，仅仅是对无线设备管用，而且只能是范围比较近的路由器起作用，前面的aireplay也是有一定范围限制的。
在无线路由器或者接入点内置一个列表即为连接状态表，里面可显示出所有与该AP建立连接的无线客户端状态。它试图通过利用大量模仿和伪造的无线客户端关联来填充AP的客户端关联表，从而达到淹没AP的目的。
由于开放身份验证（空身份验证）允许任何客户端通过身份验证后关联。利用这种漏洞的攻击者可以通过创建多个到达已连接或已关联的客户端来模仿很多客户端，从而淹没目标AP的客户端关联表。
攻击步骤：
简化一点，简化一点。
才开始的都一样，就最后一点不一样，刚刚是mdk3 wlan0mon d -c 4
4为信道，d为deauth攻击模式，-c为指定信道
现在是mdk3 wlan0mon a -a D8:C8:E9:1B:59:18
查看攻击效果
事实证明丝毫不受影响，但这只是我的斐讯路由器，不知道你们的是否管用
虽然不管用了，但这种空验证的攻击手法还是需要知道，毕竟有时候逛论坛仿佛看天书一样就很不爽了。
其中：
a：表示的是authentication DOS模式
-a：攻击指定的AP(路由器)，此处输入的是AP的MAC地址
-s：发送数据包速率
当攻击成功后，指定的AP会有很多的不存在的无线站点与之联系。
与二相同，也是除最后一条命令不同外其余均相同
输入 mdk3 wlan0mon a -a D8:C8:E9:1B:59:18
手机畅行无阻。同样已经不管什么卵用了。
现在在与路由器的身份验证过程中，空连接等已经不管用了。
Kali从入门到银手镯（二）：开启WPS的无线 *** 渗透测试
很多无线路由器都支持WPS（Wifi Protection Setup）功能，它是一种可以让用户无需密码直接连接Wifi的技术。本来这种技术的初衷是让用户更加方便的连接 *** ，但是因为它有严重的安全漏洞，所以反而让用户的 *** 更加不安全。因此在这里推荐大家使用路由器的时候没事就把WPS功能关掉。
因为要进行渗透测试，所以首先我先把自己路由器的WPS功能开启，当然测试结束之后别忘了关闭WPS功能。
使用前一篇文章介绍的 *** 安装好Kali虚拟机或者U盘系统，然后就可以准备开始了。
当然这里使用到的工具并不是只有Kali能用，其他Linux发行版也可以使用。但是还是推荐Kali，因为很多渗透测试工具都是按照安防论文的理论来实现的，很多都已经不再维护了。而Kali收集了很多尚在维护的工具分支，如果你使用其他发行版的话，可能其软件仓库中的版本还是原来的旧版本。
本文比较简单，涉及到的工具有两个，reaver和aircrack-ng。
我用的是台式机安装的Kali虚拟机系统，自然是没有无线功能的，所以需要一块无线网卡。值得称道的是现在Linux驱动非常完善了，我原来买的360无线网卡可以直接驱动成功。
连接 *** 也十分简单，电脑插上无线网卡，然后在VMware软件右下角找到无线网卡的图标，点击并选择连接到虚拟机，这样就大功告成了。整个系统可能会卡几秒钟，之后就正常了。
连接成功后，在Kali虚拟机中应该可以看到Wifi图标了，用lsu *** 命令还可以查看到无线网卡的厂商和具体型号，可以看到我的无线网卡具体型号是MT7601U。
首先输入 sudo airmon-ng 命令查看一下当前系统中的无线网卡，在Kali中这个接口名默认应该是wlan0。
然后输入下面的命令关闭可能影响网卡监听的程序，然后开启监听模式。开启完毕之后，再次输入 sudo airmon-ng ，应该就会看到这次接口名变成了wlan0mon，这样就说明成功开启了监听模式，可以进行下一步了。
输入下面的命令开始扫描附近的无线 *** 。
稍后应该就会显示出附近开启了WPS的所有 *** 了，dBm是信号大小，值越小说明信号越强，按Ctrl+C即可中断命令。如果想要查看所有 *** 的话，可以添加 -a 参数，它会列出所有 *** （包括了未开启WPS功能的 *** ）。
这时候就要记下来 *** 的BSSID( *** Mac地址)以及ESSID( *** 名称)，准备好下一步的工作了。
好了，下面就可以开始正式的工作了，其实说起来原理也很简单，WPS PIN是一个8位数字密码，所以其实我们要做的就是不断的尝试，最终找到这个PIN。总共需要尝试的次数有一亿次，看起来这个数字非常大，但是在安全领域，一亿次算是一个非常小的次数了，很多加密算法要攻破甚至需要全世界所有计算机同时计算几百年。
当然要搞定WPS的PIN并不需要这么长时间，最多10来个小时就可以了，平均用时可能也就4-5个小时左右。而且一旦知道了PIN，获得WIFI密码仅需要数秒即可搞定。之后只要PIN码没有发生变化，就算WIFI密码被修改，也可以很轻松的搞定。
接下来就要轮到本文的主角登场了，这就是reaver，专门用于破解WPS Wifi *** 的工具。输入 -h 参数即可查看帮助信息，这里简单列出一些我们要使用的参数。
详细参数参考reaver的帮助，并不难懂。
了解了reaver命令行的用法之后，就可以正式开始了。很多时候一次可能并不能成功，需要尝试多次。
因为是测试，所以 *** 脆直接指定了PIN的值。为了更详细的了解命令运行过程，可以开启2级或者3级输出看看reaver工具到底干了啥。
如果出现了下面的bad FCS，可以在添加 -F 参数忽略帧校验错误，然后再次尝试。
如果一切正常的话，应该会在几分钟内通过PIN解开WIFI的密码。如果不知道PIN密码的话，也可以通过几个小时的尝试来试出PIN进而得知WIFI密码。因此我们在日常使用的时候，一定要记得关掉WPS功能，它是很多漏洞的根源。