路由器WIFI被蹭有什么危害？黑客蹭网之后能做什么？

  在如今的网络时代，蹭网相信很多朋友都不会陌生。但大家有没想过这样一个问题：路由器被黑客蹭网后，对用户会产生什么危害？他会不会威胁到所有者，或者能够黑了我？或者路由器被恶意的陌生人连接后，他们能做什么？今天我们就来和大家聊聊路由器WIFI被蹭有什么危害？被蹭网之后，黑客能做些什么？

一、入口

  我打算从路由器当做入口开始这次旅程，将wifi打开后发现了三个信号，我首先选择这个名字非常独特的路由： ** LOVE **

  根据名字** LOVE **可大概看出两个人名。

  找到疑似对方入口的地方就好说了，翻出minidwep（一款linux下破解wifi密码的工具）导入部分密码字典，开始进行爆破。因对方使用WPA2加密方式，所以只能使用暴力破解方式进入，WEP则目前可以直接破解密码，所以破解WPA2加密方式的路由基本上成功率取决于黑客手中字典的大小。

  喝了杯咖啡回来，发现密码已经出来了：198707**，于是愉快的连接了进去。

二、困难

  成功连接到对方路由后，下面我需要做的就是连接路由的WEB管理界面（进入WEB路由管理界面后便可以将路由DNS篡改、查看DHCP客户端连接设备以及各种功能）。

  查看网段后开始访问路由器WEB管理界面，发现女神竟然机智的修改了默认登录帐号密码。

  TP-LINK W89841N，通过路由设备漏洞进入失败后，想必只能使用暴力美学了。

  通过抓取登录路由器的请求，然后遍历帐号密码发送请求查看返回数据包大小则判断是否登录成功，抓到的GET请求如下：

  其中：Authori小编ation: Basic YWRtaW46YWRtaW4= 为登录的帐号密码

  使用Base64解密开查看内容：admin:admin

  于是我编写了一个python脚本将字典中的密码与“admin:”进行组合然后进行base64加密，进行破解。十一点的钟声响起，发现密码已经成功爆破出来，成功登录：

  查看设备连接列表，发现只有孤零零的自己，看来其他用户早已歇息，等待时机。