Man-in-the-Middle (MITM) Attacks

公共 WiFi

最常见的 MITM 攻击方法之一是通过公共 WiFi。公共 WiFi 通常不安全，因此网络犯罪分子可以从连接网络的任何设备中看到 Web 流量，并根据需要获取信息。

恶意接入点

恶意接入点是安装在合法网络上的无线接入点。这使得网络犯罪分子能够截获或监视传入流量，并通常将其全部重新路由至不同的网络，以鼓励下载恶意软件或勒索用户。 恶意软件是一种安装在受害者设备上用于监视和窃取数据的恶意软件。

DNS 欺骗

网络犯罪分子进入网站的 DNS 服务器并修改网站的网址记录。修改后的 DNS 记录将传入流量改为路由至网络犯罪分子的网站。

HTTPS 欺骗

当用户连接到具有 https:// 前缀的安全网站时，网络犯罪分子会向浏览器发送虚假的安全证书。这“欺骗”了浏览器，使其认为连接是安全的，而事实上，网络犯罪分子却在截获并可能重新路由数据。

SSL 剥离

网络犯罪分子会截获来自应用或网站的 TLS 信号，并对其进行修改，使网站以不安全的连接加载 HTTP 而非 HTTPS。这使得网络犯罪分子可以查看用户的会话，并暴露敏感信息。

SSL 欺骗

此方法涉及“欺骗”成安全站点地址，以让受害者浏览至那里。网络犯罪分子劫持受害者和他们想要访问的网站的 Web 服务器之间的通信，将恶意网站伪装成合法网站的 URL。