web安全渗透——8（中间人攻击+ARP欺骗）end

一、简介

当数据传输发生在一个设备（PC/手机）和网络服务器之间时，攻击者使用其技能和工具将自己置于两个端点之间并截获数据；尽管交谈的两方认为他们是在与对方交谈，但是实际上他们是在与干坏事的人交流，这便是中间人攻击。

二、思路

一般说来，有嗅探、数据包注入、会话劫持和SSL剥离四个步骤。

1，嗅探：
嗅探或数据包嗅探是一种用于捕获流进和流出系统/网络的数据包的技术。网络中的数据包嗅探就好像电话中的监听。记住，如果使用正确，数据包嗅探是合法的；许多公司出于“安全目的”都会使用它。
2，数据包注入：
在这种技术中，攻击者会将恶意数据包注入常规数据中。这样用户便不会注意到文件/恶意软件，因为它们是合法通讯流的一部分。在中间人攻击和拒绝式攻击中，这些文件是很常见的。
3，会话劫持：
你曾经遇到过“会话超时”错误吗？如果你进行过网上支付或填写过一个表格，你应该知道它们。在你登录进你的银行账户和退出登录这一段期间便称为一个会话。这些会话通常都是黑客的攻击目标，因为它们包含潜在的重要信息。在大多数案例中，黑客会潜伏在会话中，并最终控制它。这些攻击的执行方式有多种。
4，SSL剥离：
SSL剥离或SSL降级攻击是MiTM攻击的一种十分罕见的方式，但是也是最危险的一种。众所周知，SSL/TLS证书通过加密保护着我们的通讯安全。在SSL剥离攻击中，攻击者使SSL/TLS连接剥落，随之协议便从安全的HTTPS变成了不安全的HTTP。

三、开始

1.1ARP欺骗

切换root，输入gttercap -G打开图形化界面

1.2选一个网卡，点击对号

1.3先点击扫描，再打开列表，就会发现局域网有哪些电脑

1.4分别添加目标

1.5开始启动ARP

2.1其他用法请看这个博客

点击这里

四、总结

与计算机网络中的网络协议有关，再去把之前的知识捡起来