前言：昨晚上我看到一篇因为apple ID 被盗，被迫向骗子支付了1000多元的文章，看完后，觉得如今真的不能在网络上留下自己太多的个人信息，尤其是涉及个人隐私、财产的信息，能避免尽量避免，要不然稍不注意就会被黑客利用。 文章中的黑客不仅改了他的密码，而且也把他账号的密保和邮箱篡改了，PO主就没办法了，账号没办法登录，就更别说重置密码了。由于IPhone 和MACBOOK 的丢失模式和保护机制，必须输对密码才能打开手机和电脑， 所以PO主为了拿回账号不得不去被迫花高代价解锁。
想闭，大家的账号都应该被黑客盗过，大家曾经肯定都有一个疑问：我和黑客往日无冤近日无仇，而且从未见过，他究竟是怎么拿到我账号和密码的呢? 下面我为大家演示一下黑客盗取帐号密码的过程，大家就明白了，当然我演示的只是其中一种攻击方法而已，黑客世界中这些方法只有你想不到的，文末我给大家一些意见，如何有效地防御并保护好自己的个人信息。虽然现在的网络安全虽然一直在加强，但是无论怎样都是不会绝对安全的，任何一个软件或者系统都会存在漏洞。所以既然无法从根源上解决，我们就去了解他的攻击过程的原理，知己知彼，利用其理论斩断他的攻击手段从而保护自己信息。
今天演示的是无线移动端的攻击模拟，有时间再写写PC上的，不过PC上的攻击方案就更加层出不穷了，所以就更要注重防范。
攻击机：ROOTED三星S4 使用者：阿弎
受害者：越狱的Iphone5 使用者：小5 [阿弎的分身]
从犯(辅助者)：联想笔记本
幕后操作者：阿弎
演示开始：
攻击前，我需要知道受害者的IP地址，那么我该如何获取他的IP地址呢?
方法很多，这里我演示局域网的模式。 首先，利用笔记本上的虚拟无线网卡开启虚拟局域网，即WIFI热点，并将WiFi的密码置为无，坐等受骗者[即贪图有免费WiFi的人]。今天是个好日子,小5玩手机时惊奇的发现有免费的WiFi可连，想到自己又可以尽情的看电影了,激动万分！不管三七二十一赶紧连上。
苹果小伙伴就是小5的IPhone，现在他的手机和攻击机三星手机处于同一局域网了，现在便得知了其IP地址192.168.191.5 。
既然有上当者主动送上门了，那么攻击机三星肯定坐不住了。
第一步，攻击机三星利用其内部的嗅探工具进行局域网探测,将IPhone加入到其主机列表
IPhone叫kylesonJoen
[当然这是我的英文名字 (ˉ▽￣～) 切~~]
通过扫描发现 IPhone有一个开放端口可利用！好事情！不攻击你都不行了！谁让你越狱了呢！
第二步：先简单嗅探一下，看看小5利用免费的WiFi在干什么，或者上那些网站
嗅探就是抓取或者劫持局域网中发送和接收的数据包，过程这里就不详细叙述了，比较好奇的去看看计算机网络相关的书籍吧
一个短时间后，攻击者得到了受害者在该时间的网络数据包 如下：
哇靠！这都是些什么鬼东西？那么多外星人文字?
当然在黑客眼里都是宝贵的财富！
首先看到第一个红框，说明小5正在访问163网易的邮箱
[画外音:老司机发种子文件了?]
PS：当时我拿 IPhone登录163邮箱测试的时候 偶然间进入了网易邮箱以前的登录入口。当时有点奇怪 登录界面怎么变的这么老旧 而且还没登录成功 说我非法操作
仔细的研究这些乱码 作为"黑客"的阿弎发现了有价值的信息！如下面红色涂抹部分，正是小5的邮箱账号以及密码！username和password是黑客最希望看到的东西 PS：这也说明了我当时测试登录时不成功的原因，网易之前居然明文显示了密码，这安全性做的也太差了！所以现在网易改了登录入口 加密了密码。
偶然间，阿弎就轻松的得到了小5的邮箱账号和密码，当然这里都是网易的错！
阿弎不满足，拿到邮箱账号和密码没什么意思，继续嗅探小5
一段时间后....
依旧是一大段乱码和英文...
但是！每个黑客都有一双慧眼！
你看，小5这不是正在登录淘宝吗[蓝框部分]！机会来了啊！
不过，阿弎看了一圈，只发现了小5的淘宝账号[红框部分]，并没有发现密码，实际密码其实就是那一堆杂七杂八的乱码，只不过被淘宝再次加密了
用这个登录是不行的，后台使用了MD5加密算法
这种加密算法不可逆,它利用HASH函数....balabala
[扯多了,专业病犯了 不好意思]
阿弎此时就要想了 那么我怎么得到小5的账号密码呢？
第三步：伪造淘宝登录页面
首先，阿弎用浏览器打开淘宝的登录界面，右击查看网页源代码，仔细浏览了一番，暗叹：阿里巴巴的安全性做的还是不错的！ 不过很遗憾，
阿弎还是找到了去掉密码的加密措施以及前后台的验证措施的方法
伪造了一个假的淘宝登录界面，并部署到tomcat下，
利用自己的电脑当服务器，如下
真的淘宝登录界面，如下
你们发现区别了吗?
除了地址栏[红框部分]有点区别外毫无差别啊！！！
真假美猴王啊！
地址栏中的110.189.15.147就是阿弎笔记本电脑的网络IP地址 如图
电脑端可以访问 那么测试下无线移动端呢 当然也是可以的 如图
接下来，阿弎的目的就是为了让小5访问这个IP地址[假淘宝]来登录账号
不过小5肯定不会主动访问这个IP地址的，
你不主动没关系，呵呵！我让你被动！不得不访问！
[就是使用免费WiFi的代价！]
第四步：DNS劫持攻击
为了让小5被动地访问到阿弎的假淘宝页面，那么阿弎所做的就是无论小5访问那个网站，都全部跳转到假淘宝页面...神不知鬼不觉！所以阿弎寄出了大杀器！ARP欺骗以及DNS劫持攻击！ 来吧！小伙子！
进行攻击后...我们来看看小5这边会出现什么情况
小5想打开百度搜搜资料什么的...
可是无论刷新多少次 都跳到了假淘宝的登录界面 如图
小5很无奈啊！这是怎么了啊！！！
不过小5可能想：大概是浏览器出问题了吧 重启试试?
no,重启依然如此
卸载浏览器重新换一个?
no,还是不行...
因为阿弎是利用IP攻击的 IP地址唯一，你不换IP或者退出免费WIFI
无论怎样，都会出现这种情况
这下小5没辙了 登录也不是，不登录也不是
那就这么放着吧?说不定一会儿就好了?
再看阿弎这边，哟！小子可以啊，知道不顺便登录账号
OK ！再让你见见大杀器：脚本注入攻击！ 如图
小5即便在其他软件里的网页也无法访问
如访问神马新闻和百度都弹出了 提示框 吓人啊？！
小5此时内心受到了波动！
心想，
那就登录吧 反正你也不知道我的密码
而且你最多想窃取我的个人信息而已
登录了我马上退！
小5正在假淘宝登录账号 假设其账号为111111111
PS：虽然明晃晃的阿里爸爸提醒：扫码登录更安全
[
扫码登录 阿弎就没办法获取到登录的数据包了
因为扫码不经过浏览器发送请求 是淘宝内部的处理
]
但是.. 小5 习惯性的输入账号密码登录
小5成功登录后...阿弎撤销了对他的控制，自己慢慢玩儿去吧！小5。
因为，阿弎已经得到了自己想要的东西 如图
第一个红框：指示了小5用的IPhone5 系统版本ios 7..04
最重要的是第二个红框，账号，密码尽收眼底啊！！！
干不干坏事呢，阿弎想。
后记：如何有效预防黑客的攻击
-
没有密码的WiFi，不要顺便连接，很可能是黑客在钓鱼
如阿弎钓鱼，钓到小5
-
不明网址不要顺便点 黑客会定位到你的IP地址 从而发起攻击
-
社交软件上个人信息都清除掉
黑客会根据拿到你的邮箱等账号
挖掘出其他银行卡、身份证，手机号码等等隐私 从而登录支付宝等
-
密码尽量设复杂 否则黑客利用密码字典分分钟破解
-
不同的社交软件密码不要都一样
黑客拿到了你的某一个账号密码 一般都会用相同的密码登录你其他的社交、支付宝等等软件
如：某个公司邮箱数据库曝光了，恰巧黑客得到了你在该公司注册的邮箱账号，那么黑客会在这个数据库中查询到你对应的密码，再利用这个密码尝试登陆你的其他应用[假如该公司没有对用户的密码进行保护]
不要因为麻烦和懒 不同网站都设成同一个密码 后果还是很严重的
要是你的支付宝密码和这个邮箱密码一样...后果可想而知
-
家里的WiFi尽量隐藏或者密码设复杂
否则黑客破解WiFi密码后再连接，就和你处在同一局域网了
那么你遭遇就会和文中的小5一样 或许更惨
-
了解一些社会工程学
如：黑客给你邮箱发送邮件，题为：你看看吧，这是我和你的合影
一般人都会忍不住好奇心点进去看，打开图片就中招了
黑客在图片中嵌入了恶意网址，一点你的IP地址分分钟暴露
这是社会工程学的一个简单例子 就是利用人性的弱点
-
IPhone别越狱！安卓别ROOT！
差不多就这么多吧 希望大家好好保护自己的个人信息
阿弎 2016/10/17