中间人攻击

中间人攻击(Man-in-the-Middle,MITM)指攻击者在通信双方之间插入自己,悄然转发甚至篡改数据,使双方误以为在直接对话。

常见场景

• 公共 Wi-Fi 嗅探明文流量
• ARP 欺骗/poisoning 劫持局域网
• SSL 剥离:将 HTTPS 降级为 HTTP
• 伪造证书或 DNS 劫持诱导访问假站

危害

可窃取登录凭证、会话 Cookie、银行信息,或在软件下载中植入后门。

防护

• 全程使用 HTTPS(HSTS 加固)
• 不连不可信热点,敏感操作用 VPN
• 校验证书链,警惕浏览器安全警告
• 采用证书绑定/公钥固定增强校验