内容导读：导航目录:1、中间人攻击的***服务器2、路由器被ssl中间人攻击怎么办3、手机中间人攻击软件4、android中间人攻击测试工具lanmitm怎么用中间人攻击的***服务器不再可靠的***服务器**...……
导航目录:
中间人攻击的 *** 服务器
不再可靠的 *** 服务器
*** 服务器（ProxyServer）的存在已经是很长久的事实了，而且由最初的几个基于TCP/IP协议的 *** 软件如HTTP、 *** TP、POP3和FTP等发展到SSL、SOCK4/5以及其他未知的 *** 类型，可谓给一些特殊用途者提供了极大的方便。例如，通过 *** 跨过某些服务器的IP屏蔽，从而浏览到本来不能看到的信息；或者害怕自己IP暴露被对方入侵而寻找层层 *** 把自己包裹起来；还有些是因为系统不支持Internet共享而被迫采用 *** 软件来让内部 *** 的计算机能正常连接Internet……此外还有许多原因，让各种 *** 服务器经久不衰。
*** 服务器相当于一个透明的数据通道，它根据客户发来的“要求连接某计算机”的请求数据，进而用自己本身作为原客户机器去连接目标计算机，在目标计算机返回数据后，再发送给原客户，这时目标计算机获取到的是 *** 服务器的IP，而不是原客户IP，从而实现突破IP屏蔽或者让对方无法获取你的真实IP。
简单举个HTTP *** 服务器工作的原理：IE发送一个包含目标URL的HTTP请求， *** 服务器接收并析出HTTP报文里的目标URL和相关参数，然后把这个URL作为一次标准的HTTP连接过程与目标网站连接，获取目标网站返回的数据后缓冲到 *** 服务器的硬盘上，再把这些数据返回给客户端。
请求连接目标URL------连接目标服务器-------
客户端------------------------- *** 服务器------------------------目标服务器
-----返回数据----(缓冲)-------------返回数据
其它协议的 *** 工作模式也都差不多， *** 服务器充当了一个数据转向的工作站，相当于一个专门负责数据转发的“勤劳工人”。
*** 服务器的工作模式，正是典型的“中间人攻击”模型。 *** 服务器在其中充当了一个“中间人”的角色，通讯双方计算机的数据都要通过它。因此，“ *** 服务器进行的‘中间人攻击’”逐步成为现实，相对于其他“中间人攻击” *** ，这种利用 *** 服务器暗渡陈仓的做法简直天衣无缝，攻击者可以自己写一个带有数据记录功能的 *** 服务程序，放到任意一台稳定的肉鸡甚至直接在自己机器上，然后通过一些社会工程学手段让受害者使用这个做了手脚的“ *** 服务器”，便可守株待兔了。这种 *** 最让人不设防，因为它利用的是人们对 *** 的无条件信任和贪便宜的想法，使得一个又一个“兔子”自动撞了上来，在享受这顿似乎美味的“胡萝卜”的同时却不知道安全正在逐渐远离自己。
如果 *** 这个 *** 服务器的攻击者仅限于窥探数据，那么受害者的损失可能还能估量，但是如果攻击者在目标服务器返回的数据里加入一个带有木马程序的数据呢。例如在HTTP *** 返回的HTML报文里加入一个MIME攻击漏洞代码，而受害者的计算机恰好没有打相应补丁，那么由此带来的损失就难以估量了，而且计算机技术不高的受害者也难以查出木马究竟是从哪里来的，因为很少有人怀疑 *** 服务器自身会有问题。
路由器被ssl中间人攻击怎么办
解析最厉害的中间人攻击方式之SSL欺骗
导言
在本文中，我们将研究SSL欺骗，这也是最厉害的中间人攻击方式，因为SSL欺骗可以通过利用人们信赖的服务来发动攻击。首先我们先讨论SSL连接的理论及其安全性问题，然后看看SSL连接如何被利用来发动攻击，最后与大家分享关于SSL欺骗的检测以及防御技巧。
SSL和HTTPS
安 *** 接字层(SSL)或者传输层安全(TLS)旨在通过加密方式为 *** 通信提供安全保障，这种协议通常与其他协议结合使用以确保协议提供服务的安全部署，例如包括 *** TPS、IMAPS和最常见的HTTPS，最终目的在于在不安全 *** 创建安全通道。
在本文中，我们将重点探讨通过HTTP(即HTTPS)对SSL的攻击，因为这是SSL最常用的形式。可能你还没有意识到，你每天都在使用HTTPS。大多数主流电子邮件服务和网上银行程序都是依靠HTTPS来确保用户浏览器和服务器之间的安全通信。如果没有HTTPS技术，任何人使用数据包嗅探器都能窃取用户 *** 中的用户名、密码和其他隐藏信息。
使用HTTPS技术是为了确保服务器、客户和可信任第三方之间数据通信的安全。例如，假设一个用户试图连接到Gmail电子邮箱账户，这就涉及到几个不同的步骤，如图1所示。
图1： HTTPS通信过程
图1显示的过程并不是特别详细，只是描述了下列几个基本过程：
1. 客户端浏览器使用HTTP连接到端口80的
2. 服务器试用HTTP代码302重定向客户端HTTPS版本的这个网站
3. 客户端连接到端口443的网站
4. 服务器向客户端提供包含其电子签名的证书，该证书用于验证网址
5. 客户端获取该证书，并根据信任证书颁发机构列表来验证该证书
6. 加密通信建立
如果证书验证过程失败的话，则意味着无法验证网址的真实度。这样的话，用户将会看到页面显示证书验证错误，或者他们也可以选择冒着危险继续访问网站，因为他们访问的网站可能是欺诈网站。
HTTPS被攻破
这个过程一直被认为是非常安全的，直到几年前，某攻击者成功对这种通信过程进行劫持，这个过程并不涉及攻击SSL本身，而是对非加密通信和加密通信间的“网桥”的攻击。
知名安全研究人员Moxie Marlinspike推测，在大多数情况下，SSL从未直接遭遇威胁问题。SSL连接通常是通过HTTPS发起的，因为用户通过HTTP302响应代码被定位到HTTPS或者他们点击连接将其定位到一个HTTPS站点，例如登录按钮。这就是说，如果攻击者攻击从非安全连接到安全连接的通信，即从HTTP到HTTPS，则实际上攻击的是这个“网桥”，SSL连接还未发生时的中间人攻击。为了有效说明这个概念，Moxie开发了SSLstrip工具，也就是我们下面将要使用的工具。
这个过程非常简单，与我们前面文章所提到的攻击有所类似，如图2所示。
图2：劫持HTTPS通信
图2中描述的过程如下：
1. 客户端与web服务器间的流量被拦截
2. 当遇到HTTPS URS时，sslstrip使用HTTP链接替换它，并保存了这种变化的映射
3. 攻击机模拟客户端向服务器提供证书
4. 从安全网站收到流量提供给客户端
这个过程进展很顺利，服务器认为其仍然在接收SSL流量，服务器无法辨别任何改变。用户可以感觉到唯一不同的是，浏览器中不会标记HTTPS，所以某些用户还是能够看出不对劲。
使用SSLStrip
实现这个过程是使用SSLstrip工具。这个工具只能在Linux运行，大家也可以下载运行Backtrack 4。
安装好SSLstrip后，有几个必须做的事情。首先，你使用的Linux系统必须被配置为IP转发，实现这个配置，需要输入命令echo "1" /proc/sys/net/ipv4/ip_forward，如下图所示。
图3：启用IP转发
完成上述操作后，我们必须强制将所有被拦截的HTTP流量路由到SSLstrip将会监听的端口，这通过修改iptables防火墙配置来实现，使用命令iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 如下图所示。
图4：配置IPTables来正确路由HTTP流量
当然，你需要使用你选择的随机端口来替换，当完成这些配置后，我们就可以运行sslstrip，并将其配置为监听由命令sslstrip -l 指定的端口了。
图5：使用sslstrip
这个过程的最后步骤就是配置ARP欺骗来拦截目标主机的流量，在前面的文章中我们使用的是windows中的Cain和Abel来实现，但是在这篇文章中，我们将使用arpspoof工具，该工具是内置在Backtrack 4，使用命令arpspoof -i -t 。
图6：配置ARP欺骗
使用这个命令会将为目标客户端的IP地址执行这些行动的 *** 接口替换为，而将目标使用的网关路由器的IP地址替换为
完成上述操作后，你就可以主动劫持任何建立的SSL连接。你可以使用数据包器从流量来收集密码、个人身份信息、信用卡号码等。
如何抵御SSL劫持攻击
如上所述，这种方式的SSL劫持根本无法从服务器端检测出来，因为在服务器开来，这只是与客户端的正常通信，它无法辨识是从 *** 来与客户端通信。不过我们还是可以从客户端的角度来检测和抵御这种类型的攻击。
使用HTTPS确保安全连接- 当你执行上诉描述的攻击时，攻击破坏了连接的安全性，这种安全性在浏览器中有所反映。这意味着如果你登录网上银行时，发现只是标准的HTTP连接，那么很有可能正受到攻击。不管你使用何种浏览器，你都要确保你知道如何识别安全连接与不安全连接。
将网上银行保存为主页-攻击者拦截家庭 *** 比拦截工作 *** 的可能性更低，这并不是因为家庭电脑更加安全(实际上，家庭电脑更加不安全)，而是因为家庭 *** 中往往只有一两台电脑，除非家庭成员发动内部攻击。在公司 *** 中，你无法知晓 *** 情况或者分公司 *** 情况，所以潜在攻击源更多。会话劫持更大的目标之一就是网上银行，但是其他任何个人信息都有可能被劫持。
确保内部机器的安全 - 这种类型的攻击大多数都是从 *** 内部发动攻击的，如果你的 *** 设备很安全，那么那些被感染主机被利用发动会话劫持攻击的可能性就很小。
总结
这种类型的中间人攻击形式是最致命的攻击形式，因为这种攻击将我们认为安全的连接变成完全不安全的连接。我们每天访问的网站都不一定安全，如果这些 *** 连接是不安全的，将会使重要个人信息落入他人之手。因此，我们必须具备识别安全连接和不安全连接的能力。
手机中间人攻击软件
手机中人攻击软件人攻击软手机中人攻击软件人攻击软件，那是不可以，这是手机软件，也是电子产品携带设计又方便
android中间人攻击测试工具lanmitm怎么用
笔者实习快四个月了，刚来公司的时候没什么任务，空闲的时候发现了安卓渗透神器dsploit，安装玩了几次。其实以前也听说过中间人攻击，也玩过ettercap，MITMf，metasploit等，但是一直没想过在Android上面实现这些功能，于是乎下载dsploit源码玩了几天。
刚好自己也是做Android相关工作的，所以有了自己写一个的想法，依葫芦画瓢开发了这个工具。
免责声明
本应用开发初衷仅为了学习，未经他人允许，对他人局域网进行的破坏，干扰等行为与本人无关。
功能概述
数据嗅探，可抓去局域网内部主机与外界通信数据
会话劫持，对局域网中的主机通过实施ARP欺骗，进行cookie欺骗，从而达到劫持会话的效果
简单web服务器功能，结合下面功能实施钓鱼欺骗
URL重定向，实现DNS欺骗功能。配合上面web服务器功能，可进行钓鱼欺骗功能待(待完成)
WiFi终结，中断局域网内主机与外界通信(待完成)
代码注入，通过数据截取，对远程主机返回的数据进行篡改，实现代码注入的效果(待完成)
截图预览
安装前提
1、安卓手机2.3及以上，必须root
2、已安 *** usybox
下载地址
虽然该应用目前功能单一，但是毕竟是自己慢慢写出来的，我还是会继续更新下去的。如果有想法，或者想学习的同学都欢迎和我交流
直接贡献代码
