可以看到两个域名的 DNS 解析 IP 都被篡改成了 10.0.6.10，即 kali 的 IP 地址。
再到浏览器中访问被劫持的站点 ccb.com 和 www.icbc.com.cn ，会看到浏览器提示连接步安全，其中 ccb.com 可以忽略危险继续访问，而 www.icbc.com.cn 则不行:
再到浏览器中访问被劫持的站点 ccb.com 和 www.icbc.com.cn ，会看到浏览器提示连接步安全，其中 ccb.com 可以忽略危险继续访问，而 www.icbc.com.cn 则不行:
❤1👍1
造成这种现象的原因是，在 DNS 劫持之前正常访问过这两个网站，浏览器缓存了这两个网站的信息，因此默认会使用历史记录中的 HTTPS 发起连接，而 kali 上面生成的 ssl 自签证书是不受 CA 机构信任的，所以浏览器会提示连接不安全 (证书不可信)。
ccb.com 可以忽略警告继续访问，或者在地址栏中修改 HTTPS 为 HTTP，然后访问成功：
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
ccb.com 可以忽略警告继续访问，或者在地址栏中修改 HTTPS 为 HTTP，然后访问成功：
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1👍1
因此浏览器后续会强制使用 HTTPS 连接此网站并且不能忽略证书错误，因此访问失败。可以在谷歌浏览器地址栏输入 chrome://net-internals/#hsts 查看 HSTS 缓存信息:
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2👍1
应对方法：
DNS持（DNS钓鱼攻击）十分猛且不容易被用户感知，曾导致巴西最大银行巴西银行近1%客户受到攻击而导致账户被盗。黑客利用宽带路由器的缺陷对用户DNS进行算改——用户只要浏览一下黑客所掌控的WEB页面，其宽带路由器的DNS就会被黑客算改，因为该WEB页面设有特别的恶意代码，所以可以成功过安全软件检测，导致大量用户被DNS钓鱼诈骗。
由于一些未知原因，在极少数情况下自动修复不成功，建议您手动修改。同时，为了避免再次被攻击，即使修复成功，用户也可按照360或腾讯电脑管家提示的方法修改路由器的登录用户名和密码。下面以用户常用的TP-link路由器为例来说明修改方法（其他品牌路由器与该方法类似）。
手动修改DNS
1.在地址栏中输入：http://192.168.1.1（如果页面不能显示可尝试输入：http://192.168.0.1）
2.填写您路由器的用户名和密码，点击“确定
3.在DHCP服务器DHCP服务中，填写主DNS服务器为百度提供的公共DNS服务IP地址：180.76.76.76，备用DNS服务器为
DNSpond提供服务IP为119.29.29.29，点击保存即可。
修改路由器密码
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
DNS持（DNS钓鱼攻击）十分猛且不容易被用户感知，曾导致巴西最大银行巴西银行近1%客户受到攻击而导致账户被盗。黑客利用宽带路由器的缺陷对用户DNS进行算改——用户只要浏览一下黑客所掌控的WEB页面，其宽带路由器的DNS就会被黑客算改，因为该WEB页面设有特别的恶意代码，所以可以成功过安全软件检测，导致大量用户被DNS钓鱼诈骗。
由于一些未知原因，在极少数情况下自动修复不成功，建议您手动修改。同时，为了避免再次被攻击，即使修复成功，用户也可按照360或腾讯电脑管家提示的方法修改路由器的登录用户名和密码。下面以用户常用的TP-link路由器为例来说明修改方法（其他品牌路由器与该方法类似）。
手动修改DNS
1.在地址栏中输入：http://192.168.1.1（如果页面不能显示可尝试输入：http://192.168.0.1）
2.填写您路由器的用户名和密码，点击“确定
3.在DHCP服务器DHCP服务中，填写主DNS服务器为百度提供的公共DNS服务IP地址：180.76.76.76，备用DNS服务器为
DNSpond提供服务IP为119.29.29.29，点击保存即可。
修改路由器密码
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1👍1
❤2
转发器解决这台服务器没有应答的dns查询请求，如这台主机只有myhack58.com，baidu.com等是不存在的，这种情况把会把baidu.com请求转发到你配置的dns去解析。我配置解析的dns是
配置动持域名A记录
刚才dns填写是跟域，这时候需要对A记录进行解析，比如我动持www.myhack58.com到本地127.0.0.1
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
配置动持域名A记录
刚才dns填写是跟域，这时候需要对A记录进行解析，比如我动持www.myhack58.com到本地127.0.0.1
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1👍1
这时候配置成功，你可以打开baidu.com来测试，是否可以解析，正常打开。
反向代理来这里启到作用是，把dns解析www.myhack58.com的vps的这个请求代理到真实的解析。
我们要做的事情要给页面插入一段js。
Openresty介绍
在这里我们使用Openresty，Openresty是基于nginx，它打包了标准的Nginx核心，很多的常用的第三方模块，nginx第三方模块都需要编译，在window下比较恶心我直接找了一个OpenrestyForWindows，已打包我想要的是第三方模块httpsubmodule
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
反向代理来这里启到作用是，把dns解析www.myhack58.com的vps的这个请求代理到真实的解析。
我们要做的事情要给页面插入一段js。
Openresty介绍
在这里我们使用Openresty，Openresty是基于nginx，它打包了标准的Nginx核心，很多的常用的第三方模块，nginx第三方模块都需要编译，在window下比较恶心我直接找了一个OpenrestyForWindows，已打包我想要的是第三方模块httpsubmodule
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤3
配置其他功能
现在dns加反向代理配置已经完成了，你可以替换他的页面了
Openresty配置反向代理，你要是需要其他的配置还可以设置很多参数，如proxy_cacheproxy_headerproxy_send_timeoutproxy_read_timeout。取决于自己用途
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
现在dns加反向代理配置已经完成了，你可以替换他的页面了
Openresty配置反向代理，你要是需要其他的配置还可以设置很多参数，如proxy_cacheproxy_headerproxy_send_timeoutproxy_read_timeout。取决于自己用途
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2👍2
This media is not supported in your browser
VIEW IN TELEGRAM
打站渗透，接名类站包括银行站点，社交站点，网购站点，BC菠菜赌博站 金融站股票站股民站等，小，中，大型站点可接 黑客技术团咨询：@hacker_HouZiM
❤2
在获得shell后，输入whoami /groups，查看当前用户的权限
如果是administrator，那么查看结果如下：
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
如果是administrator，那么查看结果如下：
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤4👍1