中间人攻击之劫持登录会话(cookies)

关于中间人攻击

中间人攻击（Man-in-the-MiddleAttack，简称"MITM攻击"）是一种"间接"的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为"中间人"。

因为FreeBuf几位前辈已经给出了大量的中间人攻击的方法,这里就不再重复了。恰好看到FreeBuf目前没有关于中间人攻击劫持登陆回话的文章,所以就有了下面。

视频下载地址：http://pan.baidu.com/s/1mgicyt6 提取码：o1ws

注：本文提供的攻击测试方法仅供安全学习教学用途，禁止非法使用

关于抓取cookies的手记

要echo下，实现流量的转发，要不目标是上不了网的。

arpspoof 进行arp欺骗

首先抓取包wireshark：选择本地网卡eth0,star抓取流量。

这时候等待用户登录，获取流量信息。获取成功后保存pacp格式。