目錄

前言

思路?

最后?

前言

獲取到管理后臺密碼后沒有對該網(wǎng)絡(luò)下的設(shè)備做涉及隱私相關(guān)的操作，我也只把我的思路分享出來，也希望大家不要做危害公共網(wǎng)絡(luò)的事?。?！

? ? ? ? ?我這么做的動機是什么？只是單純的一到晚上網(wǎng)絡(luò)就很卡，我想看下能不能通過后臺改善以下網(wǎng)速。

思路?

• 首先我嘗試的是路由器的默認(rèn)密碼以及一些弱密碼，然而并沒有成功，然后我嘗試找對應(yīng)版本路由器的漏洞，顯然也沒有找到。我想嘗試尋找一些字典進(jìn)行暴力破解，但是該路由器有專門的加密方式，不過我獲取到了它的加密方式，我是怎么獲取的？可以看下面這篇文章。

JavaScript逆向?qū)崙?zhàn)：admin加密成WaQ7xbhc9TefbwK是什么加密算法？逆向思維考驗、詳細(xì)流程圖解?

?在我獲取到加密方式后我并不打算采取暴力破解的方式，因為這很耗費時間！

• ?接下來我想賭一把，明顯我賭對了。在我找到路由器的位置后我將路由器進(jìn)行了重置，在我重置路由器后進(jìn)入了路由器設(shè)置引導(dǎo)頁面，我將WiFi和密碼都改成了原來的，只有管理員密碼是自行設(shè)置的，但是這個時候并非如大家所想的一樣能上網(wǎng)，因為房東是通過路由撥號的方式進(jìn)行上網(wǎng)的，我重置之后路由器就無法使用網(wǎng)絡(luò)了，當(dāng)大家都沒網(wǎng)用的時候會找誰呢？當(dāng)然是房東了，在房東來之前我開始了我的計劃！

首先我需要偽造一個假的管理后臺，我臨時趕忙寫了一些和管理后臺相似的登錄頁面，以及一個后臺服務(wù)，后臺服務(wù)做的功能是將假登錄頁面拿到的密碼發(fā)送到我的郵箱上，前后端都完成后，我需要將我的電腦偽造成192.168.1.1，因為路由器原先的后臺訪問地址就是該地址，我也是避免房東起疑心，首先我把路由器的ip改成除192.168.1.1以外的地址，再將DHCP地址池的范圍把192.168.1.1包含進(jìn)去，路由器設(shè)置完成后我將我電腦的ip設(shè)為靜態(tài)地址填入192.168.1.1，到這步就已經(jīng)完成了偽裝，我用手機測試192.168.1.1之后也成功的進(jìn)入了假的登錄頁面，但是有個問題是發(fā)送郵箱需要網(wǎng)絡(luò)，接下來我還需要設(shè)置一下。因為我有隨身WiFi的緣故，這讓我更好的完成該計劃，我需要將路由器設(shè)置為中繼模式來連接我的隨身WiFi，這樣就能讓連接該路由器的能正常上網(wǎng)了。到這里準(zhǔn)備工作就完成了，但是后面我發(fā)現(xiàn)一個致命的弱點，那就是該路由器可以通過tplogin.cn直接訪問真正的后臺管理，我試著修改，但嘗試無果，接下來就需要社工思維了--把人黑掉。我想沒人會刻意去記tplogin.cn這個域名，因為這個域名可以通過路由器的底部看到。路由器的位置是掛起來的，要去拿路由器需要凳子輔助才能拿到，然后我用一條紙條將后臺管理的地址192.168.1.1寫在了上面，然后貼在了墻上，人是懶惰的，既然墻上的紙條寫著了那就不會再去看路由器底部了。所有工作準(zhǔn)備就緒了，這個時候因為路由器連接的是我的隨身WiFi，所以租客們是可以正常使用網(wǎng)絡(luò)的，這不是我愿意看到的，這樣的話他們不反饋網(wǎng)絡(luò)問題，房東就不會來，因此我需要犧牲下他們，我將他們的設(shè)備全部都禁止了，我知道這不道德！?

偽造后的網(wǎng)絡(luò)結(jié)構(gòu)：?

最后?

如我所料，房東來了，也使用了我紙條上寫的地址進(jìn)入了假登錄頁面，隨即我的郵箱便收到了好幾個密碼，?因為不管房東怎么輸入都會提示密碼錯誤，房東一共嘗試了7次，然后選擇了放棄，直接將路由器重置了，那我是怎么保證我獲取到的密碼就是接下來房東會設(shè)置的密碼呢？我在前面已經(jīng)說過，人是懶惰的，7次提示密碼錯誤，房東會誤以為自己已經(jīng)忘記了原來的密碼了，在重新設(shè)置密碼的時候一般會設(shè)置填入自己印象最深也是用的最多的密碼。在房東走后，我查看收到的7次郵箱里，有一個密碼是填入次數(shù)最多的，嘗試了一下就直接進(jìn)入了管理后臺！

?

同時我也獲取到了房東的寬帶賬號密碼，但我沒有做惡意的行為。接著我將路由器的設(shè)置修改了下，改善了網(wǎng)絡(luò)后我便退出了后臺。?

??原創(chuàng)不易，還希望各位大佬支持一下！
??點贊，你的認(rèn)可是我創(chuàng)作的動力 ！
??收藏，你的青睞是我努力的方向！
??評論，你的意見是我進(jìn)步的財富！???文章來源地址http://www.zghlxwxcb.cn/news/detail-496861.html

到了這里，關(guān)于我是如何一步步獲取房東的WiFi后臺管理密碼的【社工思路】的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！