✅什么是中间人攻击？

中间人攻击（Man-in-the-middle attack，缩写：MITM）在密码学和计算机安全领域中是指攻击者与通讯的两端分别创建独立的联系，并交换其所收到的数据，使通讯的两端认为他们正在通过一个私密的连接与对方直接对话，但事实上整个会话都被攻击者完全控制。

整个过程如下：

1.服务器向客户端发送公钥，中间人截获公钥

2.中间人伪造身份，骗取服务端的私钥

3.中间人冒充服务端与客户端通信，并骗取客户端公钥与私钥

4.中间人冒充客户端端与服务端通信

5.中间人冒充服务端与客户端通信

主要过程就是中间人通过拦截正常的网络通信数据，并进行数据篡改，而通信的双方却毫不知情。

中间人攻击是一种比较常见的攻击手段，根据攻击的方式不同，可以分成以下几种：

Wi-Fi欺骗：攻击者可以创建与本地免费Wi-Fi同名的虚假Wi-Fi接入点(AP)。

例如，在上例的咖啡馆中，攻击者会模仿创建一个和墙上贴着Wi-Fi信息同名“Guest Wi-Fi”。一旦您连接上去，您的一切在线网络行为，将尽在攻击者的监控和掌握之中。

HTTPS欺骗：攻击者通过欺骗您的浏览器，使您认为自己访问的是可信任站点。

当您输入与该站点相关的登录凭据时，您的流量将被重定向到攻击者自建的非安全站点处。

SSL劫持：通常，当您尝试连接或访问不安全的HTTP://站点时，您的浏览器会自己将您重定向到安全的HTTPS://处。

此时，攻击者则可以劫持该重定向的过程，将指向其自建服务器的链接植入其中，进而窃取您的敏感数据、以及输入的所有信任凭据。

DNS欺骗：为了准确地浏览到目标网站，域名系统会将地址栏中的URL，从人类易于识别的文本格式，转换为计算机易于识别的IP地址。

然而，DNS欺骗则会迫使您的浏览器，在攻击者的控制下，发生转换异常，而去访问那些被伪造的地址。

电子邮件劫持：如果攻击者获得了受信任机构(例如银行)的邮箱、甚至是邮件服务器的访问权限，那么他们就能够拦截包含敏感信息的客户电子邮件，甚至以该机构的身份发送各种电子邮件。

原文: https://www.yuque.com/hollis666/xkm7k3/lmu1af6158paghs4