路由器被劫持了有危险吗

方法/步骤

• 我们 打开 dsploit这个工具（本人英语不好只能用这个汉化版的）要想扑捉更多数据 选择 路由器 也就 xiaohua_123这个 要是针对单一目标比如我们针对 我这台 主机我就选择 XZ-20140404NNGF这个...

• 我们针对的是会话劫持盗cookise来获取用户权限 首先选择MITM中间人攻击

• 点击开始.................

• 接下来就需要等待...............

• 模仿 被攻击用户正常上网 ..................

• 以安智网为例子我们来打开登录...............

• 我们来看看手机 .....抓到了好多网址..............点击停止

• 尝试 劫持......................

• 成功 .......

路由器的 DNS 很难劫持，因为路由器的 DNS 请求是从他的 WAN 口发送出去的，如果你在 LAN 端，两个口根本就是隔离的，属于两个 VLAN，并不能做到。

当然，如果你能黑进路由器的管理端就又是另一回事。

所以这里分成以下几种情况：

一、是你在 LAN 端，没有路由器管理权限。

二、是你在 LAN 端，有路由器管理权限。

三、是你在 WAN 端，可以看到路由器的 DNS 请求包。

劫持路由器玩法比较多，不仅限于 DNS，以前玩过把某个人的所有网页显示的图片全部倒转，基本就是做一个中间人攻击。

进入路由器界面，往下找到“高级设置”。

看“手动设置DNS服务器”项是否有DNS，

如果路由器是自动获取DNS的，那么很明显DNS被篡改了，

如果DNS是自己手动设置的，那要仔细看看这个DNS是否就是自己设置的。

不是自己设置的则说明dns已经被劫持了。

只要手动改成运行商提供的DNS服务器地址，

一般电信的类似为202.96.134.133或202.96.128.166，

也可以去掉“手动设置dns服务器”前面的勾，

再点击下面的保存按钮就可以了，然后再变成自动获取DNS。