前面的文章我們講到了rsa演算法以目前的手段是很難被攻破的，那麼使用rsa演算法是不是就一定安全了呢？
答案當然是否，因為我們並沒有考慮到網路傳輸中的各種情況。本文會講一種攻擊叫做中間人攻擊，為了抵禦這種攻擊，我們引入證書的概念。我們會在後續的文章中講解證書的概念。這裡我們重點講一下中間人攻擊。
所謂中間人攻擊就是在a和b通訊的過程中加入了惡意攻擊者c。c作為中間人**兩者的請求。
示意圖如下：
上面是乙個完整的中間人攻擊流程：
a向b請求公鑰，但是卻被c截獲。
c向b傳送公鑰請求。
b將公鑰發給c。
c截獲了b的公鑰，然後替換成自己的公鑰發給a。
a將c的公鑰當成了b的公鑰，並用其加密資訊，發給b。
c截獲了加密資訊，用自己的私鑰解密，獲得明文。同時偽造新的資訊，再用b的公鑰加密，發給b。
b獲得加密資訊，用自己的私鑰解密。
中間人攻擊不僅僅針對於rsa演算法，任何公鑰演算法都可能受到中間人攻擊的影響。
只靠公鑰本身是無法防禦中間人攻擊的。這時候，我們就需要乙個第三方的可信任的機構來解決這個公鑰傳遞的問題，那就是證書。我們會在後面的文章中講到。
中間人攻擊
正好在公司有機會玩玩內網滲透，於是實踐一下中間人攻擊 我所在的網段為10.0.100.0 24 攻擊者主機ip 10.0.100.133 受害者主機ip 10.0.100.136 閘道器 10.0.100.1 先用nmap掃瞄看看目前內網中在使用的主機ip 使用命令 nmap ss 10.0.100...
中間人攻擊
1.什麼是中間人攻擊 man in the middleattack 簡稱 mitm攻擊 通過各種技術手段將攻擊伺服器放置在兩台正常通訊的計算機之間。2.中間人攻擊的三種方式 1 dns欺騙 修改受害人計算機host，或者dns伺服器，控制路由器等方法，把受害人要訪問的網域名稱對應的ip解析為攻擊者...
Android 中間人攻擊
0x00 android中間人攻擊的思路就是劫持區域網中被攻擊機器和伺服器間的對話。被攻擊機器和伺服器表面上工作正常，實際上已經被中間人劫持。可以從一張圖來明白這個過程。受攻擊主機傳送的資料，首先經過了攻擊者，從伺服器返回的資料也經過攻擊者，再傳送給受攻擊主機。0x01 android開源中間人攻擊...