ssl中间教材人攻击终结凶器---sslstrip.pdfVIP

SSL 间人攻击终结凶器SSLStrip 免责声明： 本文旨在探讨 SSL 加密的安全问题，对于读者使用本文介绍的方法和工具 进行的一切行为不负任何责任。 一、什么是SSL SSL 是Secure Socket Layer 的简称，中文意思是安全套接字层，由NetScape 公司所开发，用以保障在 Internet 上数据传输的安全，确保数据在网络的传输 过程中不会被截取和窃听。 目前比较流行的版本为SSL3.0，它已被广泛地用于Web 浏览器与服务器之 间的身份认证和加密数据传输。 SSL 协议提供的服务主要有： （1 ）认证用户和服务器，确保数据发送到正确的客户和服务器。 （2 ）加密数据以防止数据中途被窃取。 （3 ）维护数据的完整性，确保数据在传输过程中不被改变。 二、关于SSLStrip SSLStrip 的工作原理及步骤如下： （1 ）先进行中间人攻击来拦截HTTP 流量。 （2 ）将出现的HTTPS 链接全部替换为HTTP,同时记下所有改变的链接。 （3 ）使用HTTP 与受害者机器连接。 （4 ）同时与合法的服务器建立HTTPS。