九二小说网

手机浏览器扫描二维码访问

第53章 假冒对方（第1页）

假冒对方是一种网络攻击方式，其目标是截取并利用受害者的会话，以获取其未授权的访问权限。这种攻击方式包括会话令牌劫持和会话碰撞攻击。

攻击者通过某种方式获取受害者的会话令牌，并利用该令牌模拟受害者的会话，以实现未授权的访问。

会话碰撞则是利用会话令牌的不可冲突性，通过篡改令牌来获得未授权的访问权限。

假冒对方攻击的危害包括：

1.单人信息丢失：攻击者可以获取受害者的单人信息。

2.财产丢失：攻击者可以利用受害者的账号进行非法操作，如转账、购物等，造成财产丢失；

3.隐私丢失：攻击者可以获取受害者的隐私信息，如聊天记录、浏览记录等。

大学时期同宿舍的老三，成为了学生会的会长。

在接待新生的工作中，他不可避免地要与女生碰面。

两个人互相留下了微信。

每到周末的时候，宿舍内的人都出去玩耍了。

老三拿出笔记本，开始记录女生一周的微信内容。

并且加以分析。

目的不言自明。

老三喜欢一个女生。

在老三单相思的几周后，赵南北提醒他要将自己的心意告诉对方。

老三害怕被拒绝，依然在对着笔记本述说情思。

女生会在朋友圈布一些在ktV唱歌的视频。

老三对被拒绝的恐惧仍然驱使着他向笔记本倾诉自己的情感。

"要帮好兄弟，走出第一步！"赵南北的黑客事业因正义的曙光而闪耀。

一种方案是在老三的手机上植入木马。

之后，可以通过微信给对方送私信。

但因为私信内容会被老三看到，所以在之前需要确保老三不在线或已退出私信聊天。

偶尔将好事变成坏事也难免会生。

第二种方法是采用tcp会话劫持攻击。

由于宿舍安装了宽带，所有的手机都可以在一个i-Fi网路中连接。

tcp的目标是劫持通信双方已建立的tcp会话连接，假冒其中一方（通常是客户端）的身份，与另一方进行进一步通信。

老三在使用微信时，在同一网络中，赵南北将送给老三的信息转移到了自己的账号中。

赵南北伪装成老三的微信号，向女生表白。

以老三的身份与她聊天，逐渐接近她，最终向她表白。

赵南北会尽力模仿老三的行为和口吻，让她感受到我对她的真诚和爱意。

由于这一切多少生在赵南北的电脑里面，老三的手机不会收到任何信息。

又到周六的时间了，晚上同宿舍的5个人出去约会了。

剩下老三继续研究这个月女生的微信朋友圈，赵南北启动了电脑的相关黑客程序，还剩下的一位玩着赵南北给的梦幻西游的游戏账号。

赵南北启动虚拟机，点开ka1i页面。

1.ka1i节点利用aRp欺骗进行中间人攻击

在ka1i节点下，打开ka1i节点的Ip转功能，如下所示：

rootaka1i：～#netetipv4ip_forap>o

rootaka1i:~#enetetipv4ip_forap>rootaka1i:~#netetipv4ip_forap>1

利用ettercap工具执行以下命令：