千千绝对掌控!
四个wifi,一个是qaz,这明显是在键盘上随手选的名字;一个是lw,这个估计就是某个人姓名的打头字母了;还有一个是TP-link_2B76,这估计就是某台路由的产品编码了,这肯定是个懒人,连名字都没起;还有一个是LOVE~“[伤?_,这个名字明显是女孩起的,肯定是优先探查目标。
在韩威期盼的目光中,莫回进入了love的路由管理界面,这个界面同样需要登录的,结果发现女孩居然机智的改了默认账号和密码。
莫回首先选择了一个TP-link常见设备漏洞尝试进入,结果失败,只好再次采取暴力模式了。
通过抓取登录路由器的请求,然后遍历账号密码发送请求,再查看返回数据包大小,由此来判断是否登录成功。
结合前面暴破出来的wifi密码,稍稍整理下暴破字典,改下核心词的暴破顺序,很快这个登录账号和密码也出来了。
成功登录进去,查看路由的设备连接,发现里面有好几个设备。里面两个安卓设备,一个手机,一个平板,一个pc,总共五个无线设备连接在无线路由上。
首先以那两台安卓设备为目标,经过简单测试,发现其中一台的端口比较多,估计是个数码盒子或者影音棒之类的东西。使用ARP嗅探这个设备,结果证实了莫回最初的猜想,这确实是个影视盒子。
韩威在旁边看得不明所以,时不时的端茶递水的,莫回连忙收收心,放下自己的玩心,开始嗅探手机。
这回嗅探很快就找到一些有趣的东西,女孩的照片在她查看自己相册时候就被嗅探到,莫回将照片复制下来,把旁边的韩威激动得已经语无伦次了。
“就是她~~就是她~~就是她~~”
莫回继续他的偷窥大业,根据流量日志发现女孩在刷微博,于是顺藤摸瓜,跟着URL很容易找到了女孩的微博。一看微博上女孩的资料,这女孩设定的wifi密码就是她的生日,看来她的微博资料没有作假。
“邓雪~~人美~~名字也美~~”莫回在这忙乎着,韩威在一边不由自主的进入了花痴状态。
通过女孩微博的个性化域名地址和微博上的相关信息,将这些加以组合变化,开始猜测微信账号,很快微信账号已被检索到,一对比图标就可以确定这微信就是女孩的。
ok!
其实到这里基本已经可以告一段落了,微博也有了,微信也有了,女孩名字生日都出来了,莫回基本上已经算是完成任务了,接下来就要看韩威能不能成功侵入女孩的生活了。不过莫回没有就此罢手,既然已经破门而入,不好好逛逛实在有违黑客的风格。
首先莫回调戏的是那个影视盒子,用adb远程连接
请收藏:https://m.hysy9.cc
(温馨提示:请关闭畅读或阅读模式,否则内容无法正常显示)