回答情况：
提问时间：
问题标签：
1回答
我正在研究MITM攻击背后的理论，以便从3DS中看到一些未加密的数据包。从这里的研究来看，我到目前为止所了解的是：我要试着强迫3DS使用伪造的证书。
浏览 0提问于2014-12-01得票数 1
6回答
对于MiTM来说，这在解密HTTPS流量方面相当成功，但是我现在关注的应用程序似乎将XMPP/Jabber流量封装在TLS中，因此它不会通过代理进行解密，因此我无法解密。
浏览 0修改于2018-09-15得票数 6
回答已采纳
1回答
在针对NTRU密码体制的MITM攻击中，我们利用了一个事实，即在n-1度截短多项式环中，对于我们的秘密密钥和公钥f,h，它持有fg=h\mod q。
浏览 0提问于2022-10-16得票数 0
回答已采纳
是什么使DNSSEC对MITM攻击免疫？
为什么我不能在example.com的密钥上签名，并在他们从真正的源获取它之前将其发送到解析的名称服务器或客户端？
浏览 0修改于2009-08-02得票数 5
管理层要求我对员工从我们的内部网络访问的几个站点(仅http是可以的，https不需要)进行调整。这将是非常基本的东西，插入一些显示消息的JS。这将只需要一些特定的网站。
我想知道你会推荐什么工具来解决这个问题？基于UNIX/Debian。
浏览 0提问于2013-11-11得票数 0
回答已采纳
1回答
我今天读到了这个关于SSL的文章。我的理解是，WebView向域名发送请求，服务器发送X.509证书，该证书在这种情况下是无效的，因为攻击者可能已经将请求重定向到自己的服务器。WebView未能识别这一点，并使用发送的公钥接受SSL连接，现在正在接受来自攻击者服务器的代码。谢谢。
浏览 0修改于2014-04-28得票数 2
回答已采纳
我想知道iptables对MitM攻击有多有效--在以下设置中：DROP All Else Anywhere
我想我要问的是，是否仍有可能有人伪装成允许IP连接并准备对任何传入连接的mitm攻击？
浏览 0修改于2016-06-04得票数 0
回答已采纳
1回答
大家好，如果我的理解有误，请各位指正一下，因为我在中间攻击中使用的是diffie密钥交换的变体。A -> B: g^rA模PrA和rB是每个会话的随机值，我的共享密钥是= g^rAxB + g^rBxA mod P。这可能是攻击，因为协议不对参与者进行身份验证。
我这么理解对吗？一个对手就能参与这场关键的交换？
浏览 0提问于2018-08-23得票数 0
但是，如果我使用ssllabs ()分析我的站点，就会发现我的owa站点容易受到MITM攻击。我的owa站点现在评级为F =(但是，我确实发布了另一个具有相同证书(Citrix Secure Gateway)的站点/应用程序，该站点/应用程序显示为C级，并且没有MITM危险。所以MITM必须在Exchange的某个地方修复，或者在TMG中修复。谢谢!格尔茨，罗纳德
浏览 0提问于2015-04-28得票数 0
我相信这项技术是用来对付mitm攻击的。是真的吗？为什么？，如果它仍然容易受到mitm的攻击，为什么？那么你怎么能阻止它呢？注意，当我说mitm攻击时，我通常会说arp中毒。
浏览 0提问于2015-10-02得票数 1
回答已采纳
我正在用mitmdump (Mitmproxy)做一些MITM注射：它(通过HTTP)按照预期完美地工作。
浏览 0提问于2018-04-16得票数 0
回答已采纳
具体来说，如果浏览器碰巧运行在安装为MitM所有TLS通信量的公司网关后面的主机上，那么网关是否有办法解密隧道连接？
AFAICS没有一套标准可供参考，就像IPSec一样，因此在这个问题上缺乏特异性。
浏览 0修改于2021-08-23得票数 5
在阅读有关IMSI捕获器时，几乎总是将其与MITM攻击一起提及，也就是说，IMSI捕获器与MITM相同。但据我所知，IMSI捕手和MITM并不是一回事：
IMSI捕手--顾名思义--只捕获附近的IMSI号码。为此目的，假BTS可以连接到手机，而无需转发入站/出站呼叫。另一方面，MITM允许假BTS连接到真实的网络(就像代理一样)，因此来自/向攻击者的数据仍然与以前完全相同，只不过它现在也在通过假BTS。
浏览 0修改于2017-06-23得票数 0
回答已采纳
1回答
我们正在设计一个仅可通过https访问的web，但我们的团队中似乎出现了两种思想流派：密码将在清空的请求中发送(但MITM将因此能够恢复用户的密码第二组认为MITM攻击的风险大于数据泄漏的风险。因此：由于使用摘要，需要在服务器上恢复原始密码，以便可以重新创建摘要。
浏览 0提问于2013-11-06得票数 2
我正在阅读Bluetooth Low Energy: The developer手册，对MITM的防护感到困惑。[Apr 25 16:53:14.076] [SMP Receive] LE SMP Pairing Random Command
这本书声称这阻止了MITM的攻击，因为MITM必须猜测2^128个可能的随机数来计算确认值。我的问题是，这如何帮助防止MITM攻击。我的意思是，如果
浏览 1提问于2014-04-26得票数 7
1回答
我正在尝试创建一个Java程序作为代理，用于查看来自传入源的数据包以进行调试。为此，我创建了一个简单的Java服务器应用程序，并在设备上编辑了我的主机文件。从现在开始，一切都很好(即使是我的Relay类文件)，但是我正在尝试将它变成一个成熟的代理。如何结合元素将数据发送到服务器，并将响应发送回客户端？有点像那种中庸的人。import java.io.*; private Socket socket = nul
浏览 5提问于2013-09-07得票数 1
回答已采纳
我能想到的唯一原因是，服务器计算其秘密密钥的SHA-512散列，并请求客户端哈希检测MITM攻击。这样明智吗？安全？应用程序需要这样做的其他原因是什么？
浏览 0提问于2014-08-23得票数 1
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号