第53章 假冒对方(第1页)
请退出浏览器阅读模式,否则将导致章节内容缺失及无法阅读下一章。🎁黑料不打烊看片
假冒对方是一种网络攻击方式,其目标是截取并利用受害者的会话,以获取其未授权的访问权限。这种攻击方式包括会话令牌劫持和会话碰撞攻击。
攻击者通过某种方式获取受害者的会话令牌,并利用该令牌模拟受害者的会话,以实现未授权的访问。
会话碰撞则是利用会话令牌的不可冲突性,通过篡改令牌来获得未授权的访问权限。
假冒对方攻击的危害包括:
1。单人信息丢失:攻击者可以获取受害者的单人信息。
2。财产丢失:攻击者可以利用受害者的账号进行非法操作,如转账、购物等,造成财产丢失;
3。隐私丢失:攻击者可以获取受害者的隐私信息,如聊天记录、浏览记录等。
大学时期同宿舍的老三,成为了学生会的会长。
在接待新生的工作中,他不可避免地要与女生碰面。
两个人互相留下了微信。
每到周末的时候,宿舍内的人都出去玩耍了。
老三拿出笔记本,开始记录女生一周的微信内容。
并且加以分析。
目的不言自明。
老三喜欢一个女生。
在老三单相思的几周后,赵南北提醒他要将自己的心意告诉对方。
老三害怕被拒绝,依然在对着笔记本述说情思。
女生会在朋友圈布一些在ktV唱歌的视频。
老三对被拒绝的恐惧仍然驱使着他向笔记本倾诉自己的情感。
"要帮好兄弟,走出第一步!"赵南北的黑客事业因正义的曙光而闪耀。
一种方案是在老三的手机上植入木马。
之后,可以通过微信给对方送私信。
但因为私信内容会被老三看到,所以在之前需要确保老三不在线或已退出私信聊天。
偶尔将好事变成坏事也难免会生。
第二种方法是采用tcp会话劫持攻击。
由于宿舍安装了宽带,所有的手机都可以在一个i-Fi网路中连接。
tcp的目标是劫持通信双方已建立的tcp会话连接,假冒其中一方(通常是客户端)的身份,与另一方进行进一步通信。
老三在使用微信时,在同一网络中,赵南北将送给老三的信息转移到了自己的账号中。
赵南北伪装成老三的微信号,向女生表白。
以老三的身份与她聊天,逐渐接近她,最终向她表白。
赵南北会尽力模仿老三的行为和口吻,让她感受到我对她的真诚和爱意。
由于这一切多少生在赵南北的电脑里面,老三的手机不会收到任何信息。
又到周六的时间了,晚上同宿舍的5个人出去约会了。
剩下老三继续研究这个月女生的微信朋友圈,赵南北启动了电脑的相关黑客程序,还剩下的一位玩着赵南北给的梦幻西游的游戏账号。
赵南北启动虚拟机,点开ka1i页面。
1。ka1i节点利用aRp欺骗进行中间人攻击
在ka1i节点下,打开ka1i节点的Ip转功能,如下所示:
rootaka1i:~#netetipv4ip_forap>o
rootaka1i:~#enetetipv4ip_forap>rootaka1i:~#netetipv4ip_forap>1
利用ettercap工具执行以下命令:
🎁黑料不打烊看片请退出浏览器阅读模式,否则将导致章节内容缺失及无法阅读下一章。