在 kali 上使用 nginx 启动一个 http 服务器，用于伪装被劫持的站点
创建劫持站点的首页:
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

壳elf加载主elf,并且program header还被加密了,感觉这种形式很像是 自实现linker加固so

对于这种加固方式,壳elf在代码中自己实现了解析ELF文件的函数,并将解析结果赋值到soinfo结构体中,随后调用dlopen进行手动加载

来到ida里面在导入表对dlopen进行交叉引用,我们看到dlopen有5个交叉引用
看到第二个交叉引用,来到sub_3C94函数,这个for循环看起来像是在用符号表通过dlopen加载依赖项
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

接着将扫描结果中的网关 (10.0.6.2) 添加到 Target1，Win7 (10.0.6.20) 添加到 Target2 中，然后点击右上角的地球图标，在展开的菜单中选择”ARP poisoning…
此时，ettercap 已经成功进行 ARP 网关欺骗，Win7 会把网关的 mac 地址修改成 kali 的 mac 地址，可以在 Win7 上使用 arp -a 命令查看:
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

美国精聊料 效果很不错。

应对方法：
DNS持（DNS钓鱼攻击）十分猛且不容易被用户感知，曾导致巴西最大银行巴西银行近1%客户受到攻击而导致账户被盗。黑客利用宽带路由器的缺陷对用户DNS进行算改——用户只要浏览一下黑客所掌控的WEB页面，其宽带路由器的DNS就会被黑客算改，因为该WEB页面设有特别的恶意代码，所以可以成功过安全软件检测，导致大量用户被DNS钓鱼诈骗。
由于一些未知原因，在极少数情况下自动修复不成功，建议您手动修改。同时，为了避免再次被攻击，即使修复成功，用户也可按照360或腾讯电脑管家提示的方法修改路由器的登录用户名和密码。下面以用户常用的TP-link路由器为例来说明修改方法（其他品牌路由器与该方法类似）。
手动修改DNS
1.在地址栏中输入：http://192.168.1.1（如果页面不能显示可尝试输入：http://192.168.0.1）
2.填写您路由器的用户名和密码，点击“确定
3.在DHCP服务器DHCP服务中，填写主DNS服务器为百度提供的公共DNS服务IP地址：180.76.76.76，备用DNS服务器为
DNSpond提供服务IP为119.29.29.29，点击保存即可。
修改路由器密码
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

转发器解决这台服务器没有应答的dns查询请求，如这台主机只有myhack58.com，baidu.com等是不存在的，这种情况把会把baidu.com请求转发到你配置的dns去解析。我配置解析的dns是
配置动持域名A记录
刚才dns填写是跟域，这时候需要对A记录进行解析，比如我动持www.myhack58.com到本地127.0.0.1
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

Dns已配置成功，虽然现在解析本地了，我本地难道就只能挂个黑页？当然不是客户端的配置
由于我在公司没有路由器， 直接使用客户端做测试