https

.浓茶

已于 2024-09-30 22:08:14 修改

阅读量527

点赞数 15

文章标签： https 网络网络协议

于 2024-09-30 22:02:04 首次发布

本文链接：https://blog.csdn.net/nongcha_ice/article/details/142664557

版权

HTTPS协议

** 加粗样式
**

https就是应用层添加了一层加密层，基于http进行加密解密。

运营商劫持

由于我们通过⽹络传输的任何的数据包都会经过运营商的⽹络设备(路由器, 交换机等), 那么运营商的⽹
络设备就可以解析出你传输的数据内容, 并进⾏篡改.
点击 “下载按钮”, 其实就是在给服务器发送了⼀个 HTTP 请求, 获取到的 HTTP 响应其实就包含了该
APP 的下载链接. 运营商劫持之后, 就发现这个请求是要下载天天动听, 那么就⾃动的把交给⽤⼾的响应
给篡改成 “QQ浏览器” 的下载地址了.

在这里插入图片描述

所以：因为http的内容是明⽂传输的，明⽂数据会经过路由器、wifi热点、通信服务运营商、代理服务
器等多个物理节点，如果信息在传输过程中被劫持，传输的内容就完全暴露了。劫持者还可以篡改传
输的信息且不被双⽅察觉，这就是中间⼈攻击，所以我们才需要对信息进⾏加密

加密方式

对称加密

采⽤单钥密码系统的加密⽅法，同⼀个密钥可以同时⽤作信息的加密和解密，这种加密⽅法称为对
称加密，也称为单密钥加密，特征：加密和解密所⽤的密钥是相同的

对称加密其实就是通过同⼀个 “密钥” , 把明⽂加密成密⽂, 并且也能把密⽂解密成明⽂.

非对称加密

公钥加密，私钥解密：

发送方使用接收方的公钥加密信息。
接收方使用自己的私钥解密信息。
由于只有私钥才能解密公钥加密的内容，其他人即使知道公钥也无法解密消息，确保了数据安全。

数据摘要

是一种通过特定的哈希算法，将任意长度的输入数据压缩为固定长度的输出值的过程。它是数据的唯一指纹，确保数据的完整性。

中间人攻击

中间人攻击（Man-in-the-Middle Attack, MITM）是一种网络攻击方式，攻击者通过截获、篡改或伪造客户端和服务器之间的数据包，充当“中间人”进行信息窃取或数据篡改。受害者通常并不知道攻击者的存在，仍认为自己在安全地与对方通信。

中间人攻击的步骤

监听通信：
攻击者通过伪装成双方通信的一方或通过网络嗅探，获取客户端和服务器之间传输的数据。攻击者可以在公共 Wi-Fi、被劫持的路由器、恶意代理服务器等场景下进行监听。
截获数据：
攻击者截获客户端与服务器之间的数据包，并能读取、篡改或重新发送这些数据。未经加密的数据如用户名、密码等敏感信息，可能会被窃取。
伪装身份：
攻击者可以伪装成合法的服务器或客户端，与另一方继续通信，进行身份欺骗。例如，攻击者可以伪造银行网站的界面，诱骗用户输入登录信息。
数据篡改：
攻击者不仅可以监听，还可以篡改通信内容。比如在用户提交某个表单时，攻击者篡改表单的内容，改变用户提交的数据。

中间人攻击的类型

Wi-Fi 中间人攻击：
在公共 Wi-Fi 网络中，攻击者可以通过伪造接入点或利用未加密的网络截获用户的通信数据。
DNS 劫持：
攻击者通过篡改 DNS 解析，将用户访问的网站域名指向恶意服务器，伪装成合法网站，窃取用户信息。
HTTPS 劫持：
攻击者通过伪造 SSL/TLS 证书，冒充合法网站，用户在不知情的情况下与攻击者建立连接。受害者以为自己与安全的 HTTPS 网站通信，但实际上数据被中间人解密和篡改。
SSL 剥离攻击：
攻击者将 HTTPS 通信降级为 HTTP 明文传输，从而窃取用户与网站之间的未加密信息。