1. [局域网劫持]如何搞懵蹭网的同学-详细过程
最近网络老卡了，打开路由器管理界面，发现连着20多个终端呐，由于新开了博客地址： https://blog.dyboy.cn ，又没啥人访问，在整理之前的文章时，看到了这篇 [笔记]Metasploit内网/局域网劫持 ，所以顺便实操并记录之。
打开虚拟机中的 Kali Liunx，查看当前IP地址：
设置DNS
输入命令行： leafpad /etc/ettercap/etter.dns
这里添加的两行记录的意思是，将A记录的解析直接解析为本机，后面在本机运行一个apache服务，被劫持的用户访问任意域名的网站都会直接访问我们当前指定的IP
启动apache服务：
输入命令行： service apache2 start
然后在该IP下的访问网页为：
启动GUI版ettercap
输入命令： ettercao -G
按 Ctrl+U
按 Ctrl+S ，扫描当前局域网下IP段
按 Ctrl+H ，得到扫描到的IP段
192.168.1.1 是网关，将这个IP点击设置下面的第二个按钮 Add to Target1
查看对应的MAC地址，然后添加我手机ip到 Add to Taregt2
中间人攻击：
选择Mitm选项卡中的 ARP posioning (ARP欺骗)
勾选配置，点击确定：
嗅探远程链接
然后选择plugins
双击 dns_proof 激活插件
最后一步：
选择 start 选项卡中的 start sniffing 开始攻击
或者快捷键： Shift+Ctrl+W
与此同时，我们看到如上图中的纪录栏中已经有了相应的请求记录
测试结果：
手机测试访问 qq.com
Ipad测试：
还有很多有趣的功能等着去发掘，正在测试玩耍中...
2. 高手来,如何劫持局域网中DNS
........
哎.
路由的控制器在我手里,目前只允许1对1线路,即从路由出去一条网线只允许一台电脑上网,每条网线绑定唯一MAC,开启MAC过滤,只允许特定MAC访问路由.设置静态DHCP.为防止ARP攻击,开启VLAN.开启MAC限速,如果不怕卡就克隆MAC.------------------------------------------------------------------------------------------------------------------
路由器上做ARP-IP绑定.
做ACL规则，只通过指定MAC地址的NAT
做地址段限速.
<end>
已知固定的MAC,我需要在特定的时间劫持特定的MAC,让其访问的所有地址重新定向到我设置的地址.我朋友说有的路由有DNS推送.但是在电脑城找了很久都没有.------------------------------------------------------------------------------------------------------------------
该功能极难实现.需要路由器支持修改IP包.
就是已知的支持DNS推送的路由器，也只可以在第一次打开的时候访问指定的地址.而后是正常的地址.
如要实现，建议找高级黑客......制作专门的软件或路由器固件.
3. 如何劫持局域网中其他电脑的DNS,让其症状为获取IP后,首次打开网页DNS为我指定的地址
楼上回答那个纯粹是傻子。
楼主这个问题估计在网络知道上得不到满意的回答。据我这几年的经验，电脑方面稍有一些技术含量的问题，在网络知道上都得不到满意的答案。所以我现在都好少提问了。
楼主这个问题我解决不了，但可以提供一个思路。我知道有一些软路由（如果不知道什么是软路由的话可以去网络搜一下）有网页推送功能，具体我没有试验过，但想来可以实现你要的效果。比如你装的电信的宽带，有时候你连接宽带后，一上网就会弹出一个中国电信的广告窗口，你关掉之后，再无论怎么它也不会再出现。这个窗口很多人以为是自己电脑上有病毒木马恶意插件什么的，其实那是中国电信在给用户推送广告，内容一般是提醒用户要去交费了。据我所知具有这种网页推送功能的硬路由还没有这种功能的。我们公司花一万六千多元买的路由器也没这功能。要如你所想，利用DNS转向应该是不可能实现你要的一次性提醒功能的，就算可以实现，它也只能针对所有用户，不可能只针对一个用户。那样的话你就会骚扰到其他用户了。
楼主如果有兴趣可以去研究一下软路由，安装并不复杂，很简单的。网络上也有很多资料可查。