1、原理 无线网络MITM攻击原理： 1、无线客户端通过无线AP上网。 2、攻击者向无线客户端发送欺骗报文。 3、攻击者向无线AP发送欺骗报文。 4、正常访问被重定向，无线客户端将访问攻击者所引导的域名或服务器。 2、无线网络欺骗攻击 1、无线欺骗攻击 Airpwn 2、基于软件的无线跳板攻击 3、 ...
分类：
其他好文 时间：
2017-05-26 00:38:26
阅读次数：
409
在讨论这个话题之前，先提几个问题： 我们先来看https要解决什么问题 一、 https解决什么问题 https要解决的问题就是中间人攻击，什么是中间人攻击（Man In The Middle Attack）呢？如下图所示： 你和服务器的连接会经过一个中间人，你以为你和服务器在正常地传输入数据，其实 ...
分类：
Web程序 时间：
2017-05-25 10:11:45
阅读次数：
252
1.为何要有操作系统 先从操作系统的定义说起，操作系统是协调，管理和控制计算机硬件资源和软件资源的控制程序。也就是承接我们的软件应用和硬件调用的中间人。 操作系统位于计算机硬件和应用软件之间，本质也是一个软件，只不过可能他会有几百万行的代码，今天的我们已经不用费尽力气去研究他。准确的说，操作系统分为 ...
分类：
编程语言 时间：
2017-05-19 16:05:54
阅读次数：
236
1. HTTP基本认证（Basic Authentication） 使用HTTP基本认证可以保护整个站点或是特定的action。 Xitrum不支持摘要认证（Digest Authentication），因为它容易受到中间人攻击(man-in-the-middle attack)。更好的安全机制，要 ...
分类：
其他好文 时间：
2017-05-17 15:16:20
阅读次数：
279
生成私钥 生成一个ca.key私钥签名 然后用私钥生成一个伪造证书服务器的根证书 生成一个伪造证书服务器的根证书ca.crt 在攻击主机启动路由转发功能 或者echo 1 > /proc/sys/net/ipv4/ip_forward 因为sslsplit工作在特定的端口上，设置端口转发 先查看本地 ...
分类：
其他好文 时间：
2017-05-05 14:14:12
阅读次数：
241
应用普遍转移到B/S架构，浏览器成为统一客户端程序 通过注入JS脚本，利用浏览器攻击其他网站 ruby编写 攻击手段 利用网站XSS漏洞实现攻击 诱使客户端访问含有hook的伪造站点 结合中间人攻击注入hook脚本 常见用途 键盘记录器 网络扫描 浏览器信息收集 绑定shell 与metasploi ...
分类：
其他好文 时间：
2017-05-04 13:28:13
阅读次数：
628
1、简介 在现实生活中，比如你去市场买菜，在交完钱后你要求先去干一些别的事情，稍候再来拿菜；如果这个时候某个陌生人要求把菜拿走，卖菜的人会把菜给陌生人吗？！当然，这只是一个比喻，但这恰恰就是会话劫持的喻意。所谓会话，就是两台主机之间的一次通讯。例如你Telnet到某台主机，这就是一次Telnet会话 ...
分类：
其他好文 时间：
2017-04-29 12:00:40
阅读次数：
169
Arpspoof是一个非常好的ARP欺骗的源代码程序。它的运行不会影响整个网络的通信，该工具通过替换传输中的数据从而达到对目标的欺骗。本节将介绍Arpspoof工具的 使用。 9.8.1 URL流量操纵攻击 URL流量操作非常类似于中间人攻击，通过目标主机将路由流量注入到因特网。该过程将通过ARP注 ...
分类：
系统相关 时间：
2017-04-18 19:15:48
阅读次数：
487
Web服务器在默认情况下使用HTTP，这是一个纯文本的协议。正如其名称所暗示的，纯文本协议不会对传输中的数据进行任何形式的加密。而基于HTTP的Web服务器是非常容易配置，它在安全方面有重大缺陷。任何"中间人"，通过精心防止的数据包嗅探器，是能够看到任何经过的数据包内容。更进一步，恶意用户甚至可以在 ...
分类：
Web程序 时间：
2017-04-14 18:37:09
阅读次数：
220
root@kali:~#ettercap-G攻击前，在192.168.1.105被攻击主机上查看，192.168.1.75是kaliettercap攻击主机C:\Users\ss>arp-a接口:192.168.1.105---0x4Internet地址物理地址类型192.168.1.1a4-93-4c-a3-a9-03动态192.168.1.7580-00-0b-66-a5-44动态攻击后，在192.168.1.105被攻..
分类：
其他好文 时间：
2017-04-08 01:29:05
阅读次数：
337
