是否可以获得用户提交的登录凭据？

Question

这是计算机安全教科书上的一个问题

假设用户A即将使用某些需要登录凭据的网站。用户A启动他的网页浏览器，键入网站的URL，并提交URL请求。承载请求网站的web服务器响应并发送请求登录凭据的页面。然后，用户A类型提交所需的凭据。Web浏览器将登录凭据以纯文本的形式发送回web服务器(无需加密)。如果以下情况下，用户B可以获得用户A提交的登录凭据，原因是：

• 用户A和用户B在同一子网(子网)上。
• 用户A和用户B不在同一子网(子网络)上。

Answer 1

如果用户B在同一个网络中，那么他可以使用ARP中毒来捕获从用户A传输到服务器的数据。这种类型的攻击称为MITM (中间的人)攻击。但是，如果用户B不在同一网络中，唯一的方法是在A的计算机上安装后门或特洛伊木马。

方法是在用户A打开浏览器之前，用户B改变用户A使用的路由器的dns设置，并放置恶意DNS以运行基于DNS的吞吐攻击。

Answer 2

因为用户A自己键入URL，这意味着您不能欺骗它来访问您自己的假服务器。

所以，这里最重要的事情是：

1. 您如何监视用户A的键盘、系统或截获用户A的浏览器与网络上的服务器之间交换的数据，
2. 在网络数据截取的情况下，这些数据是否具有可读性？

Answer 3

用户A和用户B不在同一子网(子网络)上。

攻击包括DNS劫持、DNS欺骗或IP劫持。

用户A和用户B在同一子网(子网)上。

与以前的攻击一样，可能的攻击现在包括ARP中毒，在网关的适配器上监听网络，设置为混杂模式或欺骗IP地址。