what：
中間人攻擊（man in the middel attack, mitm），通過攔截正常的網路通訊，並進行資料改寫或者嗅探，而通訊雙方無感知。
where（場景）：
假設愛麗絲（alice）與鮑勃（bob）通訊，馬克里（mallory）中間嗅探。如圖：
步驟如下：
1、愛麗絲傳送給鮑伯一條訊息，卻被馬洛裡截獲：
愛麗絲「嗨，鮑勃，我是愛麗絲。給我你的公鑰」 --> 馬洛裡 -- 鮑勃
2、馬洛裡將這條截獲的訊息轉送給鮑伯：
愛麗絲 馬洛裡「嗨，鮑勃，我是愛麗絲。給我你的公鑰」 --> 鮑伯
3、鮑伯回應愛麗絲的訊息，並附上了他的公鑰：
愛麗絲 馬洛裡
4、馬洛裡用自己的金鑰替換了訊息中鮑伯的金鑰，並將訊息**給愛麗絲，聲稱這是鮑伯的公鑰：
愛麗絲5、愛麗絲用她以為是鮑伯的公鑰加密了她的訊息，以為只有鮑伯才能讀到它：
愛麗絲「我們在公共汽車站見面！」--[使用馬洛裡的公鑰加密] --> 馬洛裡 -- 鮑勃
愛麗絲 -- 馬洛裡「在家等我！」--[使用鮑伯的公鑰加密] --> 鮑伯
7、鮑勃認為，這條訊息是經由安全的傳輸通道從愛麗絲那裡傳來的
how（如何防護）：
核心點：攻擊者能將自己偽裝成每乙個參與會話的終端，並不被發現。
方案：增加通訊雙方的身份認證。例如：權威機構頒發的數字證書
Https中間人攻擊
https也不是絕對安全的，如下圖所示為中間人劫持攻擊，中間人可以獲取到客戶端與伺服器之間所有的通訊內容。中間人擷取客戶端傳送給伺服器的請求，然後偽裝成客戶端與伺服器進行通訊 將伺服器返回給客戶端的內容傳送給客戶端，偽裝成伺服器與客戶端進行通訊。通過這樣的手段，便可以獲取客戶端和伺服器之間通訊的所有...
Https中間人攻擊
防範方法 一 https連線過程及中間人攻擊原理 https協議就是http ssl協議，如下圖所示為其連線過程 1.https請求 客戶端向服務端傳送https請求 2.生成公鑰和私鑰 服務端收到請求之後，生成公鑰和私鑰。公鑰相當於是鎖，私鑰相當於是鑰匙，只有私鑰才能夠開啟公鑰鎖住的內容 3.返回...
HTTPS攻擊（SSL TLS中間人攻擊）
攻擊機 kali 目標機 win7 攻擊前提 客戶端已經信任偽造證書頒發機構 攻擊者控制了核發證書頒發機構 客戶端程式禁止了顯示證書錯誤告警資訊 攻擊者已經控制客戶端，並強制其信任偽造證書。角色 客戶端 客戶路由器 真實伺服器 攻擊者 伺服器 攻擊者 伺服器 攻擊者通過arp欺騙客戶端通過攻擊者做閘...