1回答
我刚刚开始阅读IT安全，并发现一些有趣的读物是关于中间人和不同类型的“攻击”，这些攻击可以被企业用来拦截他们网络上的通信。
这让我思考。ISP能够看到/拦截什么东西，人们能做些什么来减少这种情况呢？
浏览 0提问于2012-05-01得票数 2
回答已采纳
2回答
我正在寻找一个常见的互联网威胁模型，正式描述主动攻击。所谓主动攻击，是指具有无限资源和完全控制网络的攻击者的攻击，即攻击者可以拦截、修改和抑制网络中的每一个通信，但不能访问任何通信主机。RFC 3552的主动攻击场景似乎以非正式的方式描述了这个模型。
浏览 0提问于2015-11-30得票数 6
1回答
这个应用程序分析网络流量，然后漂亮地在全球地图上显示攻击。它如何拦截网络流量以便进行分析？除了互联网服务提供商和像美国国家安全局这样强大的政府机构之外，网络流量不是每个人都能保密的吗？它如何检测和区分MYSQL攻击和常规MySQL查询？
浏览 0提问于2014-06-27得票数 7
我不认为证书可以用来追踪我的历史，我认为它们本质上是登录凭证，但我安装了一些证书来使用我的Uni wifi，而现在我的google像素3有一个警告说“网络可能被监控”，即使我在家而不使用uni wifi他们能看到我不在他们的网络上做什么吗？谢谢
浏览 0提问于2021-08-26得票数 0
回答已采纳
我怀疑我的本地网络并不像人们所希望的那样安全；我相信它的管理员可能试图拦截和嗅探我的流量。
有什么办法可以防止网络级别的中间人攻击吗？如何保证密码和数据的安全？我是新来的，当涉及到网络，所以任何帮助都会非常感谢。
浏览 0提问于2015-07-15得票数 0
回答已采纳
学院提供一个公共WiFi接入点，通过它的网络访问互联网，该网络是未加密的(没有密码)。作为一名程序员，在过去的一年半时间里，我知道一些常见的攻击，任何一个菜鸟都会想在公共网络上尝试(使用wireshark进行数据包嗅探，等等)。但我不知道这些袭击是怎么发生的。我只想知道我对这个网络的这些攻击有多脆弱。此外，我如何使我的机器与这些攻击隔离？
另外，如果有人能告诉我数据包拦截的可能要点，它将不胜感激。
浏览 0提问于2014-08-24得票数 5
回答已采纳
1回答
我们可以假设：攻击者的笔记本电脑没有连接到受感染的膝上型计算机的网络
攻击者将外部拦截应用于受感染的网络。问题:攻击者的膝上型电脑可以定位到与受感染网络的最大有效距离是多少？将攻击者的笔记本电脑定位到离受感染的网络太远可能会产生什么挑战？它会破坏提取的信息吗？我们认为
浏览 0提问于2018-03-26得票数 -1
2回答
最近，我们的网络应用程序已经通过了审核。审计师得出如下结论：
尽管SSL已经实现和实施，但这只意味着存在网络加密(也就是说，如果有人使用网络嗅探工具，数据将不会以明文形式出现)。
浏览 7提问于2015-01-23得票数 1
4回答
据我所知，会话劫持的基本概念是拦截一个数据包，其中受害者将其cookie/会话凭据发送到服务器，无论是Facebook/Twitter/YouTube/其他什么。但是无论我看什么，不管我读到什么，都需要一个MITM (中间人)攻击。我不明白为什么。数据包被广播到整个网络。我可以看到(或者至少应该看到)那些带有Wireshark的包。如果我带着笔记本电脑进入咖啡店，我应该看到网络上所有的流量，我为什么要执行MITM攻击呢？
浏览 0提问于2016-01-22得票数 2
当使用带有XSS连接的网络消息响应模式规范进行无声身份验证时，如何防止攻击者利用XSS攻击注册“消息”侦听器并拦截授权消息(取决于流程的代码或令牌)？如果攻击者成功利用XSS攻击，是否有任何方法阻止攻击者侦听message事件并拦截代码/令牌？
顺便说一句，Auth0支持web消息响应模式，这正是我考虑这个场景的原因。Auth0和安全社区通常建议不要将访问令牌存储在本地存储中，特别是因为XSS攻击。web消息响应模式是否呈现
浏览 0提问于2019-08-02得票数 2
有人使用Wireshark软件，如果他在家(使用相同的路由器)在互联网上浏览，而我也在家，他能找到我Facebook帐户的密码吗？
浏览 0提问于2016-11-15得票数 0
如果攻击者有权访问DB连接，则可以使用Server事件探查器拦截对DB的调用，并查看所传递的明文密码。我知道SSL将加密到DB的网络流量，但它不会阻止攻击者嗅探存储过程参数。
浏览 0提问于2014-12-15得票数 17
回答已采纳
1回答
我想这在企业网络中是可行的，管理员可以访问互联网，而在真正的网络中，如果一个人试图在PGW或GGSN上设置移动网络，代理会欺骗对方信任CA吗？
浏览 0提问于2017-04-24得票数 1
1回答
攻击者有多容易进入我的帐户？另外，如果攻击者连接到同一个Wi网络，他能直接拦截这些图像吗?还是在摄像头和威泽公司的服务器之间加密？
浏览 0提问于2022-04-22得票数 0
回答已采纳
1回答
我发现很难理解如何能够在整个网络的中间攻击中执行一个人。我知道这是可能的，因为我已经使用了一些工具来实现这一点，但我无法弄清楚内部细节。有人能点亮我吗？
提前谢谢。
浏览 0提问于2017-04-01得票数 0
但是，我得到了一个稳定的herokuapp.com地址的网络攻击流。它们被我的安全软件(Norton)拦截，但是(a)它们正在影响我系统的性能；(b)如果我的安全系统关闭，我担心我会被感染。我能做些什么来阻止攻击。我能让Heroku阻止他们吗？有没有电话号码可以报告这件事？这是数据。
浏览 2提问于2018-04-10得票数 0
1回答
我想为Windows开发一个基于主机的防火墙，主要是从HTTPS开始过滤URL！我知道微软正在将WFP作为对旧技术的替代，例如防火墙/过滤器挂钩、NDIS、TDI、WSA和Winsock 2 (LSP)。但是WFP目前不支持带有主机名或URL的过滤器。此外，WFP只使用C/C++，而.NET中也没有可用的.NET包装器。
我尝试了@basil的演示应用程序webfilter，它在TCP端口80 (默认HTTP)上解析IPv4出站流量中的数据包，重置服务器连接(TCP RST)，并向客户端(浏览器)发送一个HTML (浏览器)，然后再发送一个TCP FIN，以防IPv4匹配文本文件中任何作为命令
浏览 2提问于2014-04-18得票数 3
回答已采纳
正如标题所述，我从未真正理解过这一点。这背后的机械原理是什么？代理设置是否也提交证书协商一致或握手信息？
浏览 0提问于2018-03-12得票数 -1
我妈妈有一部Android手机，在16:30左右掉进水里几秒钟。她设法把电话拆开关了。我们共享一个端到端加密的组(所有参与者都有新的WhatsApp版本)。同一天，大约21点，她的手机坏了，我给这个小组发了条信息。第二天，她把手机带到一家修理店，他们换了一些零件，手机又恢复了生机。一拿到手机，我就注意到它已经被工厂重置了，所有的应用程序都消失了，新的Android版本，没有定制，没有文件，没有wi密码，完全空白。于是我开始为她重新安装WhatsApp，输入她的号码，希望看到她的旧组，但没有留言。令我惊讶的是，她收到了所有的信息，包括我自己的，在手机死后，在工厂复位之前，他们收到了这些信息。
我
浏览 0提问于2016-06-16得票数 10
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
