隐形窃听者：当您的连接并不安全
中间人（MitM）攻击是指网络犯罪分子在双方互不知情的情况下，秘密拦截并可能篡改双方之间的通信，而双方本以为是在直接通信。本场景探讨了此类攻击在日常商业环境中的发生方式，以及专业人员如何保护自身安全。
难度
Intermediate
时长
~10 分钟
题目
10
主题
Network Security
中间人（MitM）攻击是指网络犯罪分子在双方互不知情的情况下，秘密拦截并可能篡改双方之间的通信，而双方本以为是在直接通信。本场景探讨了此类攻击在日常商业环境中的发生方式，以及专业人员如何保护自身安全。
📖 场景故事
咖啡馆陷阱
纳迪亚·阿尔-拉希德是一家区域投资公司的高级财务分析师，她正前往迪拜出席客户会议。由于航班延误了两个小时，她在机场咖啡馆找了个位子坐下，打开笔记本电脑，连接到标有 "Dubai_Airport_Free_WiFi" 的免费无线网络。她还有合同需要审阅，还有一笔待批准的电汇——没有时间可以浪费。
纳迪亚不知道的是，就在三张桌子之外，一名网络犯罪分子已经设置了一个使用相同名称的恶意无线接入点。他的笔记本电脑充当着纳迪亚与真实互联网之间的隐形中转站——读取每一个流经的数据包。
⚠️ 什么是恶意接入点？
恶意接入点是
恶意接入点是
💡 学习要点
了解并防范中间人攻击
中间人攻击的工作原理
在中间人攻击中，攻击者在双方（通常是用户与服务器）互不知情的情况下，将自己置于两者之间。攻击者可以对通信数据流进行拦截、读取、篡改或注入。
常见的中间人攻击技术
| 攻击类型 | 工作方式 | 风险等级 |
|---|---|---|
| 恶意接入点 | 伪造的 Wi-Fi 热点模拟合法网络 | 高 |
| SSL 剥离 | 将 HTTPS 连接降级为未加密的 HTTP | 高 |
| ARP 投毒 | 篡改本地网络地址表以重定向流量 | 中高 |
| DNS 欺骗 |