一、如何劫持路由器域名
分析了一下网上有两种方法可以实现DNS劫持攻击。
第一种，“DNS ID欺骗”技术。
第二种，DNS高速缓冲存储器麻痹。以上两种方法的具体步骤不详解了，百度一下去。
第三种，也是这篇文章的主要内容，完全原创。思路——通过修改路由器中的DNS到假的DNS地址，对路由所属的内网主机进行欺骗。大概思路是这样，十分简单，运用了移花接木的思想。
相比前两种方法第三种比较容易实施，前两种是主要针对DNS服务器开展的，DNS服务器是互联网的基础设施，所以一般安全系防范比较好，岂能被菜鸟轻易得逞。所以前两种方法攻击的影响范围大，但很难且成功率不敢保证。
第三种主要针对网络节点——路由器（如果技术好还可以扩大到交换机或者EPON上）开展的，虽然搞定路由的本领对菜鸟来说很简单但，但此法只能欺骗内网内的机器，所以钓鱼是的不二选择。下面讲方法。①架设一个钓鱼网站。首先架设服务器，可以在本机架设，也可以花点钱买个虚拟主机（现在虚拟主机功能很强大，钓鱼网站是小菜，而且很便宜，还有海外主机），然后就是钓鱼站的整站源码，网上有下载的，如果有能力可以自己写，也可以花几百块钱请专业人士写，这样的质量高一些。得到源码后放到服务器上测试一下，没问题的话钓鱼网站就做好了。我们的钓鱼网站不需要域名，只要有服务器的IP就可以了，因为我们的假DNS可以给它任何域名。关于钓鱼网站的类型可以淘宝，可以腾讯，也可以搞其它常用的且要盗取的信息是对你有价值的，如果你搞一个很偏网站做钓鱼网站，别人压根就没有浏览过就白忙活了。
②架设自己的假DNS服务器。这个要在自己的机器上架设了，WIN2003中有DNS服务组件（Linux也可以），在控制面板中打开此服务，然后将钓鱼网站仿的原正常网站的域名解析到你的钓鱼站的IP，其它的就交由网上其它的DNS主机解析。配置完后，在自己机器中填用自己架设的DNS，测试一下，看看DNS和钓鱼站是否可以正常运行。还有一点要注意，一般电脑为了节省网络资源，在本机会有一个HOSTS文件，功能类似DNS服务器，但优先级高于DNS服务器，如果对方主机的HOSTS文件中有你想欺骗的正常解析记录的话，钓鱼的成功率就要降低了。以上涉及到的技术（包括下面讲的破wifi连接密码）都可以百度到，而且技术都很成熟，文章也很详细。所以本文就不详解了，主要是思路。
③进入目标路由后台管理界面，并修改DNS地址。现在路由器都有无线功能，而且在城市家庭普及广，所以我们就有机会从外部进入到别人的内网中，当我们打开无线网卡可以搜索到大量AP的ssid，找一个家用的例如TPlink_XXXX Tenda_XXXX等连接，运气好碰到没有加密的就这么进去了，但大部分是加密的，碰到这种情况先用1234578之类的弱口令试一下，如果不行的话再用工具进行破解。
二、求教如何劫持无线路由器
路由器的 DNS 很难劫持，因为路由器的 DNS 请求是从他的 WAN 口发送出去的，如果你在 LAN 端，两个口根本就是隔离的，属于两个 VLAN，并不能做到。当然，如果你能黑进路由器的管理端就又是另一回事。
所以这里分成以下几种情况：
一、是你在 LAN 端，没有路由器管理权限。
二、是你在 LAN 端，有路由器管理权限。
三、是你在 WAN 端，可以看到路由器的 DNS 请求包。
劫持路由器玩法比较多，不仅限于 DNS，以前玩过把某个人的所有网页显示的图片全部倒转，基本就是做一个中间人攻击。
三、路由器劫持怎么实现
方法/步骤
我们 打开 dsploit这个工具（本人英语不好只能用这个汉化版的）要想扑捉更多数据 选择 路由器 也就 xiaohua_123这个 要是针对单一目标比如我们针对 我这台 主机我就选择 XZ-20140404NNGF这个...
我们针对的是会话劫持盗cookise来获取用户权限 首先选择MITM中间人攻击
点击开始.................
接下来就需要等待...............
模仿 被攻击用户正常上网 ..................
以安智网为例子我们来打开登录...............
我们来看看手机 .....抓到了好多网址..............点击停止
尝试 劫持......................
成功 .......