在手機或者電腦和伺服器建立連線的時候，攻擊者通過工具或者技術手段將自己位於兩端之間，獲取資料，進行監聽活動的就是中間人攻擊。
1.嗅探，監聽獲取連線資料報。
2.資料報注入，將惡意資料報注入常規資料報裡面。因為是合法通訊流，使用者不易察覺。
3.會話劫持，登入退出銀行賬戶就是乙個會話。會話中有很多重要資訊，通過監聽或者控制會話。
4.ssl剝離，通過攻擊ssl連線，使其脫落，達到將https,轉化為一般的http。
詳見https加密原理。主要是通過ca證書來保證安全。
Https中間人攻擊
https也不是絕對安全的，如下圖所示為中間人劫持攻擊，中間人可以獲取到客戶端與伺服器之間所有的通訊內容。中間人擷取客戶端傳送給伺服器的請求，然後偽裝成客戶端與伺服器進行通訊 將伺服器返回給客戶端的內容傳送給客戶端，偽裝成伺服器與客戶端進行通訊。通過這樣的手段，便可以獲取客戶端和伺服器之間通訊的所有...
Https中間人攻擊
防範方法 一 https連線過程及中間人攻擊原理 https協議就是http ssl協議，如下圖所示為其連線過程 1.https請求 客戶端向服務端傳送https請求 2.生成公鑰和私鑰 服務端收到請求之後，生成公鑰和私鑰。公鑰相當於是鎖，私鑰相當於是鑰匙，只有私鑰才能夠開啟公鑰鎖住的內容 3.返回...
HTTPS攻擊（SSL TLS中間人攻擊）
攻擊機 kali 目標機 win7 攻擊前提 客戶端已經信任偽造證書頒發機構 攻擊者控制了核發證書頒發機構 客戶端程式禁止了顯示證書錯誤告警資訊 攻擊者已經控制客戶端，並強制其信任偽造證書。角色 客戶端 客戶路由器 真實伺服器 攻擊者 伺服器 攻擊者 伺服器 攻擊者通過arp欺騙客戶端通過攻擊者做閘...