本文目录一览：
黑客小猛入侵wifi怎么入侵的
WiFi其实就是一个数据传输的通道，是一个连接互联网的路线。
之一种 *** ，上网都是通过一个一个数据包去通讯的，所以黑客都是去抓这个数据包，大概的抓包软件网上一搜全是的，这是工具党喜欢用的，然后抓完包之后就可以使用软件去破解，得出来的就是信息，包括手机信息。
第二种 *** ，如果手机越狱过，或者ROOT，就可以在一个WIFI中进入手机，当然，可以破解root密码，这个我试过，需要运气，因为连在一个WiFi的手机也不知道有没有root或者越狱过。只要得出密码，就可以远程进入手机文件系统。
黑客怎么想的，怎么做的，如何通过wifi入侵公司
先破解wifi密码，这个密码指的是wifi的使用验证密码，这样黑客就可以加入这个无线网卡，黑客的设备也会成为无线网的一员。然后黑客会对连入无线 *** 的设备运用ARP欺骗、中间人攻击、嗅探、DNS欺骗等攻击手段，从而获得这些设备上的敏感信息（可以是公司信息也可以是帐号密码）。
如何劫持路由器域名?
分析了一下网上有两种 *** 可以实现DNS劫持攻击。
之一种，“DNS ID欺骗”技术。
第二种，DNS高速缓冲存储器麻痹。以上两种 *** 的具体步骤不详解了，百度一下去。
第三种，也是这篇文章的主要内容，完全原创。思路——通过修改路由器中的DNS到假的DNS地址，对路由所属的内网主机进行欺骗。大概思路是这样，十分简单，运用了移花接木的思想。
相比前两种 *** 第三种比较容易实施，前两种是主要针对DNS服务器开展的，DNS服务器是互联网的基础设施，所以一般安全系防范比较好，岂能被菜鸟轻易得逞。所以前两种 *** 攻击的影响范围大，但很难且成功率不敢保证。
第三种主要针对 *** 节点——路由器（如果技术好还可以扩大到交换机或者EPON上）开展的，虽然搞定路由的本领对菜鸟来说很简单但，但此法只能欺骗内网内的机器，所以钓鱼是的不二选择。下面讲 *** 。
①架设一个钓鱼网站。首先架设服务器，可以在本机架设，也可以花点钱买个虚拟主机（现在虚拟主机功能很强大，钓鱼网站是小菜，而且很便宜，还有海外主机），然后就是钓鱼站的整站源码，网上有下载的，如果有能力可以自己写，也可以花几百块钱请专业人士写，这样的质量高一些。得到源码后放到服务器上测试一下，没问题的话钓鱼网站就做好了。我们的钓鱼网站不需要域名，只要有服务器的IP就可以了，因为我们的假DNS可以给它任何域名。关于钓鱼网站的类型可以 *** ，可以腾讯，也可以搞其它常用的且要盗取的信息是对你有价值的，如果你搞一个很偏网站做钓鱼网站，别人压根就没有浏览过就白忙活了。
②架设自己的假DNS服务器。这个要在自己的机器上架设了，WIN2003中有DNS服务组件（Linux也可以），在控制面板中打开此服务，然后将钓鱼网站仿的原正常网站的域名解析到你的钓鱼站的IP，其它的就交由网上其它的DNS主机解析。配置完后，在自己机器中填用自己架设的DNS，测试一下，看看DNS和钓鱼站是否可以正常运行。还有一点要注意，一般电脑为了节省 *** 资源，在本机会有一个HOSTS文件，功能类似DNS服务器，但优先级高于DNS服务器，如果对方主机的HOSTS文件中有你想欺骗的正常解析记录的话，钓鱼的成功率就要降低了。以上涉及到的技术（包括下面讲的破wifi连接密码）都可以百度到，而且技术都很成熟，文章也很详细。所以本文就不详解了，主要是思路。
③进入目标路由后台管理界面，并修改DNS地址。现在路由器都有无线功能，而且在城市家庭普及广，所以我们就有机会从外部进入到别人的内网中，当我们打开无线网卡可以搜索到大量AP的ssid，找一个家用的例如TPlink_XXXX Tenda_XXXX等连接，运气好碰到没有加密的就这么进去了，但大部分是加密的，碰到这种情况先用1234578之类的弱口令试一下，如果不行的话再用工具进行破解。
黑客如何攻击公共wifi？
我国公共场所免费WiFi不断增多，然而，由于免费WiFi存在路由器和 *** 漏洞，成为黑客攻击的对象，导致网民个人隐私泄露、网银被盗等案例时有发生。
黑客攻击公共WiFi最常用三大招式：
1.域名劫持。
在公共的WiFi环境下，进入无线路由器的管理后台，并对域名系统进行修改。当使用者输入网址时，服务器直接把IP跳到黑客设置的钓鱼网站。
2.钓鱼WiFi。
黑客往往选择在繁华商业区构建一个不加密的WiFi，并把WiFi的名字起一个众所周知的热点名称，引诱网民“上钩”。
3.ARP（地址解析协议）欺骗。
黑客和使用者同时连接了同一个WiFi，使用者开始上网浏览，黑客则在其手机上打开了一款黑客软件。该黑客软件很快就进入路由器的WEB管理界面，并将使用者的手机信息读取出来。
如何防范信息泄露：
一是不要盲目地“见网就连”，防止钓鱼的虚假WiFi。
二是不要使用公共WiFi进行 *** 和网银操作，避免个人信息的泄露。当用户发现账户被劫持后，应在之一时间退出账户，随后退出WiFi。如果直接退网而不先退出账户，缓存的 *** 数据则不会被清空，将导致黑客可以继续操控用户。