Archives

帖子来自 szzm8767 RSS

针对SSL的中间人攻击

作者： szzm8767 (1 篇文章) 日期： 十月 11, 2011 在 3:46 下午
评论 (10)

1 中间人攻击概述     中间人攻击（Man-in-the-Middle Attack, MITM）是一种由来已久的网络入侵手段，并且在今天仍然有着广泛的发展空间，如SMB会话劫持、DNS欺骗等攻击都是典型的MITM攻击。简而言之，所谓的MITM攻击就是通过拦截正常的网络通信数据，并进行数据篡改和嗅探，而通信的双方却毫不知情。     随着计算机通信网技术的不断发展，MITM攻击也越来越多样化。最初，攻击者只要将网卡设为混杂模式，伪装成代理服务器监听特定的流量就可以实现攻击，这是因为很多通信协议都是以明文来进行传输的，如HTTP、FTP、Telnet等。后来，随着交换机代替集线器，简单的嗅探攻击已经不能成功，必须先进行ARP欺骗才行。如今，越来越多的服务商（网上银行，邮箱登陆）开始采用加密通信，SSL(Secure Sockets Layer 安全套接层)是一种广泛使用的技术，HTTPS、FTPS等都是建立在其基础上的。笔者将以常见的Gmail邮箱登陆为例，探讨针对SSL的MITM攻击的两种实现方式。 2 环境的搭建 网络环境： ⋆ 网关：192.168.18.254； ⋆ 攻击主机：192.168.18.102，VMware虚拟机； ⋆ 被攻击主机：192.168.18.100，Windows7，IE9； 攻击目标： ● Gmail邮箱登陆 (HTTPS协议) ● 账户：test0101.ssl@gmail.com ● 密码：abcd7890 3 两种针对SSL的中间人攻击 3.1 ...

继续 ›

分类: 高校博客大奖赛