黑协小编是一名从事IT相关工作的技术宅男。长假来临，宅在家中的他相当无聊，打开手机上的Wi-Fi模块，发现附近有将近10个无线连接点，有几个信号强度还相当不错。心想何不尝试看看能否攻破邻居家的网络呢?说干就干，他决定利用自己的知识储备进行一番尝试，于是故事就这样开始了。
请点击此处输入图片描述
能通过手机号对手机定位吗？
理论上可以实现
如何实现？
手机定位应该根据用户服务需求的不同提供不同精度服务，定位精度在150米以内的概率90%，定位精度一方面与采用的定位技术有关，另外还要取决于提供业务的外部环境，包括无线电传播环境、基站的密度和地理位置、以及定位所用设备等。
有什么需要注意的？
某些影视作品为了增加观赏度和悬念，错误的将手机定位描述为必须通话一定时间才可定位成功。而实际上，只需要被定位手机开机，根本不用通话就可实施定位。花无涯带你走进黑客世界系列文章有关于破解路由器和wifi密码等步骤。手机关机由于没有信号发射，基站无法抓取到被定位手机的信号，无法实施定位。
手机定位是对手机卡定位，而不是对手机定位。被定位的手机号码只要开机，无论更换任何手机都可正常定位，但是无法对原使用的手机机身串号进行定位。
被定位手机号码设置来电转接，等同于手机关机，是通过转接到其他号码实施通话的，这种情况同样无法定位。
常见定位方式
卫星定位
蓝牙定位
GPS定位
基站定位
Wifi定位
第一步 攻破Wi-Fi连接密码，实现蹭网
【攻击过程】
黑协小编用自己运行Android系统的手机，搜索了附近广播了SSID的Wi-Fi连接点，计划选取了一个合适的攻击目标。通过一款Wi-Fi信号分析软件，花无涯带你走进黑客世界系列文章有关于破解路由器和wifi密码等步骤。他发现邻居小白家的Tenda_XXXXX无线连接是一个理想的攻击对象：这个Wi-Fi连接的信号非常好，而且常年处于开机状态，显然是最优选之一。
一般为了防止被蹭网，个人用户都会给Wi-Fi设置一个连接密码。常用的两种加密方式又分为WEP加密与WPA加密两种。花无涯带你走进黑客世界系列文章有关于破解路由器和wifi密码等步骤。WEP 加密由于是一种静态加密方式，收发的包中就含有密码信息，因此可以非常容易地就直接破解密码，目前已经很少被使用。而WPA加密相比之下则更为安全一些，由于采用了动态加密的方式，因此只能使用暴力破解的方式来攻克。
黑协小编这次遇到的SSID是Tenda_XXXXX的Wi-Fi就是采用比较难以破解的WPA加密，虽然相比WEP，破解难度高了不少，但是黑协小编并没有彻底绝望，因为对于 WPA加密方式的Wi-Fi连接，破解的成功率取决于密码的复杂度与黑客手中的字典大小。
黑协小编熟练地打开一款名为WiFi万能钥匙的应用，尝试对这个无线网络的密码进行简单的破解，想不到竟然一下子就成功了。黑协小编迫不及待地进入相关文件查看，发现密码是：111111。
WiFi万能钥匙这款应用的优点在于操作简便，需要的技术知识门槛低，但是缺点也十分明显：由于字典的容量非常有限，只能破解非常简单的一些密码。而小白使用的密码为11111111，是一个非常简单的弱密码，因此使用手机软件就破解成功了，对此黑协小编也感到非常庆幸。
请点击此处输入图片描述
新浪微博 花无涯带你走进黑客世界系列文章有关于破解路由器和wifi密码等步骤。
其实，原本黑协小编还准备了一台笔记本电脑，安装了Ubuntu系统和Minidwep-gtk和aircrack-ng等软件。这台才是破解Wi-Fi密码的“重型装备”。使用这个软件，可以不间断地发起连接申请，尝试不同的密码组合。由于这次小白设置的密码过于简单，都没有轮到它出场的机会。
通过卫星GPS或者基站
使用：星卫光监控系统
开机三分钟系统就会出了。
打开进入系统，他会让你输入队方号，然后你就等着系统
识别，搜索的信号队方的为止就会出来了，，，看简介
1、安装在手机上，可以了解家人动态，关心家人；
2、将软件安装在自己的手机上，一旦丢失方便查找；
3、也可用于对多台手机进行管理。
可以随时知道员工的动态，方便做考勤管理！
Wi-Fi加密的原理与U盾非常类似。前面提到过，WPA也是采用动态加密传输的，因此如同RSA算法，只能采用枚举法来进行暴力破解。但是只要密码的强度能够保证，暴力破解需要花费相当长的时间。
即使以Minidwep来破解，一个密码一般至少需要使用3秒钟来尝试，如果是一个同时包含了大小写字母，数字和符号的8位的强密码，理论上需要破解的时间大约是5亿年，可见其强度已经足够。如果个人用户每隔几个月更改一次密码，那想要破解这个Wi-Fi密码就有如大海捞针了。对于这样拥有良好安全习惯的用户，往往不会成为黑客的目标。花无涯带你走进黑客世界系列文章有关于破解路由器和wifi密码等步骤。
2、隐藏SSID
隐藏SSID就是指在路由器管理界面进行相关的设置，使得无线网络的SSID不再广播出来，成为一个“隐形网络”，这样同样可以大大降低被黑客攻击的概率。
目前主流的系统，包含Windows XP / Vista / 7 / 8，还有Mac OS，各个发行版的Linux系统，如Ubuntu，Redhat。主流的智能手机操作系统，如iOS，Android，Windows Phone都对隐藏SSID的Wi-Fi网络连接提供了很好的支持，只需要第一次连接网络时手工添加网络的SSID，后续系统便能自动记住这个无线网络连接的相关信息，进行自动连接。
你可能会问，既然我已经隐身了，那是否能够保证绝对的安全呢?答案是否定的。因为只要你的无线网络存在路由器和客户端之间的通讯，SSID仍然是可以被嗅探到的，只不过这样的操作会增加黑客操作的复杂度，考虑到时间成本，黑客往往会绕过这样的对象。
请点击此处输入图片描述
3、MAC绑定
MAC绑定是指在路由器中进行相关的设置，开启MAC地址黑名单或白名单功能。当然，此处更建议使用的是白名单的方式。用户只需将需要连接到网络的设备的物理地址(MAC Address)添加到白名单列表中，那么只有这些添加过的设备可以连接到这个无线网络。
你可能会好奇，既然我已经设置过滤了，那么是否不再可能会被其他机器入侵呢?答案仍然是否定的。因为只要黑客成功破解了你的无线网络密码，并且此时有活动的客户端在网络中，黑客同样可以设法通过抓取网络中传输的封包，来获得那台进入白名单的客户端的MAC地址。接下来，黑客要做的就是将自己的设备的MAC地址修改为和被攻击者的设备相同的MAC地址，这样黑客的设备就可以成功地连接到无线网络中了。
如同隐藏SSID的方法一样，MAC绑定同样可以大大增加黑客破解网络的困难度，额外增加的操作复杂度会让大部分黑客知难而退。
花无涯带你走进黑客世界系列文章有关于破解路由器和wifi密码等步骤。
4、关闭无线路由器的QSS、WDS功能
QSS/WDS功能会大大降低无线路由器的安全性，因此如非必须，应将这两个功能关闭。
注意：第2条和第3条防护措施建议同时使用，可以大大强化Wi-Fi的安全性。但是非常偶发的情况是，对于一些设备，例如在一些Linux发行版中，某些无线网卡的驱动对于隐藏SSID的网络的支持并不完善，可能造成无法连接到无线网络。也发现过一些基于ARM平台的电视盒子的自带系统对于MAC绑定的支持不完善，会造成打开MAC白名单功能后无法连接。
此时，用户考虑自身使用的便利性，可以只选择其中一种，或者不得已的情况下也可以只采用第1条防护措施。毕竟一个强大的密码才是重中之重，第2条和第3条措施只不过是进一步加强防护的辅助措施而已。
第二步 获取路由器管理权
【攻击过程】
实现“蹭网”的初级目标后，黑协小编并没有就此罢手，而是尝试进行进一步的深入攻击：攻陷路由器，获得路由器的管理权。
他首先尝试通过浏览器，进入了小白使用的腾达路由器的后台管理界面地址：192.168.0.1。
不料小白竟然很机智地修改了默认的密码。不过，这怎么可能会难倒黑协小编呢?黑协小编早已知道了关于路由器的一些秘密：其实，不少国内路由器厂家，为了后期维护管理方便，都在管理固件中留下了后门。这虽然方便了管理，却留下了安全隐患。
通过路由器厂家自己留的后门，黑协小编顺利地进入了路由器的管理界面。
但是在这个界面下，需要输入指令进行操作，毕竟是不太方便的。于是，黑协小编尝试着用Wi-Fi连接密码直接输入到管理界面中，发现后台管理界面的密码竟然和Wi-Fi密码是同一个!花无涯带你走进黑客世界系列文章有关于破解路由器和wifi密码等步骤。这真是：踏破铁鞋无觅处，得来全不费功夫!
进入路由器管理界面后，小白使用的电信上网账号和口令瞬间暴露在黑协小编的面前：
那么，攻陷路由器后，黑协小编可以进行哪些操作呢?首先，黑协小编可以获知小白的上网账号和密码。接着，他还可以偷偷地限制小白的上网速度，将大部分速度空出来让给自己使用。
黑协小编甚至可以将小白的设备加入MAC黑名单，使其不能再上网，并且继续修改路由器后台管理界面的密码，使得小白无法用任何设备进入路由器管理界面。最终小白不得不硬件重设路由器，才能恢复上网。当然，如果这样操作的话，小白势必会重新设定新的Wi-Fi密码，黑协小编之前第一步的行动也就白费了。
其实，从攻击的角度来说，第二步攻陷路由器并不是必须的，但却也是非常重要的一步。
请点击此处输入图片描述
为何说不必须呢?因为即使没有拿到路由器的管理权限，仍然不妨碍后续对路由器和客户端的封包进行嗅探和攻击的操作。
那为何说很重要呢?首先，获得路由管理界面之后，可以非常方便地看到路由器开机之后，每一个曾经联网过的设备，以及这些设备的实时网速，这对于进一步的攻击能够提供一些非常重要的信息。
其次，在路由器管理界面中监控客户端的实时流量等数据，对于小白等被攻击者来说，是完全无法感觉到。而如果直接采取嗅探或劫持的操作，被攻击者会察觉到网速明显变慢。因此攻陷路由器后，对黑协小编来说，更有利于下一步的操作。
路由器管理界面中可以反映每个设备的实时网速！
路由器管理界面中可以查看连接过的设备，以小白的设备为例：
从主机名就可以大致地判断，小白有一只iPhone，一台安装了Windows 7或以上操作系统的x86计算机。另有一个没有主机名的设备，这个还待确认。至于最下方的Android设备，则是入侵者黑协小编的手机。
进行DNS劫持后，被劫持者的上网记录和登陆过的账号以及明文传输的密码都很容易获得。当然，现在很多社交工具的密码已经不再通过明文传输，而且自行搭建DNS服务器的操作较为复杂，因此黑协小编并没有进行这步操作，而是考虑下一步直接进行会话劫持，学黑经典书 网络黑白。
在获得路由器管理权限之后，想要进行DNS劫持就变得非常容易了！
网友评论