【问题概述】 https基于ssl/tls加密，无法直接对报文进行分析。 【解决方案】 第一种 —— 利用“中间人攻击”的代理方式抓包分析。整个方案过程比较简单，这里不赘述，大致如下（详细可参见：https://www.cnblogs.com/liulinghua90/p/9109282.html） ...
分类：
Web程序 时间：
2021-01-01 11:39:41
阅读次数：
0
大家知道，telnet 是一个阉割版的 ssh ，它数据不加密，数据容易被盗窃，也容易受中间人攻击，所以默认情况下 telnet 端口是必须要被关闭的。 telnet为用户提供了在本地计算机上完成远程主机工作的能力，因此可以通过telnet来测试端口的连通性。 确认远程主机的端口 在测试端口的连通性 ...
分类：
Web程序 时间：
2020-07-04 01:35:15
阅读次数：
93
大家好，我是良许。 大家知道，telnet 是一个阉割版的 ssh ，它数据不加密，数据容易被盗窃，也容易受中间人攻击，所以默认情况下 telnet 端口是必须要被关闭的。 telnet为用户提供了在本地计算机上完成远程主机工作的能力，因此可以通过telnet来测试端口的连通性。 确认远程主机的端口 ...
分类：
Web程序 时间：
2020-07-03 21:31:33
阅读次数：
71
一、概述 在下面的章节，我们要搞明白以下几个问题： HTTP和HTTPS的区别，为什么要使用HTTPS HTTPS如何解决加密问题 HTTPS如何避免中间人攻击 CA证书是什么 CA证书是如何申请和颁发的 HTTPS的整体流程 二、HTTP和HTTPS的区别 HTTP是什么： 首先，我们知道HTTP ...
分类：
Web程序 时间：
2020-05-27 15:00:56
阅读次数：
73
概述 超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息。 为了解 ...
分类：
Web程序 时间：
2020-04-26 01:14:14
阅读次数：
125
中间人攻击——ARP欺骗的原理、实战及防御 0x01 网关是啥？ 网关是工作在OSI七层模型中的传输层或者应用层，用于高层协议的不同 网络之间的连接，网关就好比一个房间通向另一个房间的一扇门。 0x02 ARP协议 ARP（Address Resolution Protocol）地址转换协议，工作在 ...
分类：
系统相关 时间：
2020-04-12 12:45:13
阅读次数：
106
原文链接：https://www.jianshu.com/p/67a0625142dc 简介 中间人（MITM）攻击是一种攻击类型，其中攻击者将它自己放到两方之间，通常是客户端和服务端通信线路的中间。这可以通过破坏原始频道之后拦截一方的消息并将它们转发（有时会有改变）给另一方来实现。 让我们观察下面 ...
分类：
其他好文 时间：
2020-03-07 13:01:02
阅读次数：
80
ARP欺骗主要骑着信息收集得作用，比如可以利用欺骗获取对方流量，从流量分析你认为重要得信息0X01 了解ARPArp协议ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的网络层，负责将某个IP地址解析成对应的MAC地址。以太网（局域网）进行 ...
分类：
其他好文 时间：
2020-02-18 09:32:55
阅读次数：
159
重放攻击： 重复的会话请求就是重放攻击。可能是因为用户重复发起请求，也可能是因为请求被攻击者获取，然后重新发给服务器。 重放攻击的危害： 请求被攻击者获取，并重新发送给认证服务器，从而达到认证通过的目的。 我们可以通过加密，签名的方式防止信息泄露，会话被劫持修改。但这种方式防止不了重放攻击。 重放攻 ...
分类：
其他好文 时间：
2020-02-09 09:36:51
阅读次数：
68
[TOC] mitmproxy是什么 也就是 中间人攻击，顾名思义，mitmproxy就是一个可以用作中间人的基于python环境的工具包，可以用于查看流量，抓包改包，重放，可以实现和burpsuite一样的功能，但是我觉得mitmproxy最大的优势是基于python平台可以灵活地开发插件脚本。 ...
分类：
其他好文 时间：
2020-02-03 15:28:47
阅读次数：
130
