应对方法：
DNS持（DNS钓鱼攻击）十分猛且不容易被用户感知，曾导致巴西最大银行巴西银行近1%客户受到攻击而导致账户被盗。黑客利用宽带路由器的缺陷对用户DNS进行算改——用户只要浏览一下黑客所掌控的WEB页面，其宽带路由器的DNS就会被黑客算改，因为该WEB页面设有特别的恶意代码，所以可以成功过安全软件检测，导致大量用户被DNS钓鱼诈骗。
由于一些未知原因，在极少数情况下自动修复不成功，建议您手动修改。同时，为了避免再次被攻击，即使修复成功，用户也可按照360或腾讯电脑管家提示的方法修改路由器的登录用户名和密码。下面以用户常用的TP-link路由器为例来说明修改方法（其他品牌路由器与该方法类似）。
手动修改DNS
1.在地址栏中输入：http://192.168.1.1（如果页面不能显示可尝试输入：http://192.168.0.1）
2.填写您路由器的用户名和密码，点击“确定
3.在DHCP服务器DHCP服务中，填写主DNS服务器为百度提供的公共DNS服务IP地址：180.76.76.76，备用DNS服务器为
DNSpond提供服务IP为119.29.29.29，点击保存即可。
修改路由器密码
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
DNS持（DNS钓鱼攻击）十分猛且不容易被用户感知，曾导致巴西最大银行巴西银行近1%客户受到攻击而导致账户被盗。黑客利用宽带路由器的缺陷对用户DNS进行算改——用户只要浏览一下黑客所掌控的WEB页面，其宽带路由器的DNS就会被黑客算改，因为该WEB页面设有特别的恶意代码，所以可以成功过安全软件检测，导致大量用户被DNS钓鱼诈骗。
由于一些未知原因，在极少数情况下自动修复不成功，建议您手动修改。同时，为了避免再次被攻击，即使修复成功，用户也可按照360或腾讯电脑管家提示的方法修改路由器的登录用户名和密码。下面以用户常用的TP-link路由器为例来说明修改方法（其他品牌路由器与该方法类似）。
手动修改DNS
1.在地址栏中输入：http://192.168.1.1（如果页面不能显示可尝试输入：http://192.168.0.1）
2.填写您路由器的用户名和密码，点击“确定
3.在DHCP服务器DHCP服务中，填写主DNS服务器为百度提供的公共DNS服务IP地址：180.76.76.76，备用DNS服务器为
DNSpond提供服务IP为119.29.29.29，点击保存即可。
修改路由器密码
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1👍1
❤2
转发器解决这台服务器没有应答的dns查询请求，如这台主机只有myhack58.com，baidu.com等是不存在的，这种情况把会把baidu.com请求转发到你配置的dns去解析。我配置解析的dns是
配置动持域名A记录
刚才dns填写是跟域，这时候需要对A记录进行解析，比如我动持www.myhack58.com到本地127.0.0.1
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
配置动持域名A记录
刚才dns填写是跟域，这时候需要对A记录进行解析，比如我动持www.myhack58.com到本地127.0.0.1
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1👍1
这时候配置成功，你可以打开baidu.com来测试，是否可以解析，正常打开。
反向代理来这里启到作用是，把dns解析www.myhack58.com的vps的这个请求代理到真实的解析。
我们要做的事情要给页面插入一段js。
Openresty介绍
在这里我们使用Openresty，Openresty是基于nginx，它打包了标准的Nginx核心，很多的常用的第三方模块，nginx第三方模块都需要编译，在window下比较恶心我直接找了一个OpenrestyForWindows，已打包我想要的是第三方模块httpsubmodule
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
反向代理来这里启到作用是，把dns解析www.myhack58.com的vps的这个请求代理到真实的解析。
我们要做的事情要给页面插入一段js。
Openresty介绍
在这里我们使用Openresty，Openresty是基于nginx，它打包了标准的Nginx核心，很多的常用的第三方模块，nginx第三方模块都需要编译，在window下比较恶心我直接找了一个OpenrestyForWindows，已打包我想要的是第三方模块httpsubmodule
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤3
配置其他功能
现在dns加反向代理配置已经完成了，你可以替换他的页面了
Openresty配置反向代理，你要是需要其他的配置还可以设置很多参数，如proxy_cacheproxy_headerproxy_send_timeoutproxy_read_timeout。取决于自己用途
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
现在dns加反向代理配置已经完成了，你可以替换他的页面了
Openresty配置反向代理，你要是需要其他的配置还可以设置很多参数，如proxy_cacheproxy_headerproxy_send_timeoutproxy_read_timeout。取决于自己用途
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2👍2
This media is not supported in your browser
VIEW IN TELEGRAM
打站渗透，接名类站包括银行站点，社交站点，网购站点，BC菠菜赌博站 金融站股票站股民站等，小，中，大型站点可接 黑客技术团咨询：@hacker_HouZiM
❤2
在获得shell后，输入whoami /groups，查看当前用户的权限
如果是administrator，那么查看结果如下：
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
如果是administrator，那么查看结果如下：
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤4👍1
提供接口供采集app进行采集，将数据整合到后台进行分析，整理
使用php，swoole websocket技术
前端为bootstrap
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
使用php，swoole websocket技术
前端为bootstrap
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2👍1
环境中必须有广播流量。这方面的经典示例是 DNS 替换协议，如链路本地多播名称解析 (LLMNR) 和 NetBIOS 名称解析 (NBT-NS)。
我们必须有合适的目标（未强制执行 SMB 签名的服务器）。
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
我们必须有合适的目标（未强制执行 SMB 签名的服务器）。
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1🔥1