黑客如何通过免费 wifi 获取邮箱支付宝等信息？

[BlueSky002]

[NewYear]

arp攻击，抓包，改包。完毕。

[laozhao0]

截包，GET请求全部信息可获取。

[aalska]

为毛我从标题闻到了浓浓的某乎味道

@Livid

[402645707]

v2不是不欢迎转载原文吗，标题不也应该遵循这个原则吧
@Livid

[mkeith]

V2味道是什么样的啊?

[flowfire]

@laozhao0 按理说走https是无法获取的吧。。。难道header不加密？不怎么清楚tcp/ip协议和SSL。。。

[erevus]

@flowfire 黑客黑你一般不是按照常规的思路 你觉得https安全了 但是还是有别的地方可以突破 http://drops.wooyun.org/papers/5309

[ryd994]

@flowfire
1.国内有很多2货就是不肯上TLS。比如某邮箱就不点名了，国内邮箱几家大的你都可以试试
2.对于http和https混用的网站，可以修改http内容，不跳转到https下。
3.就算TLS，也有部分加密算法太弱而容易解密。尽管默认都是禁用的，但还是上面那句话，你挡不住二货。有办法把TLS连接干扰到只能用这些算法，然后再解密就行

[BraveRBT]

用SSLStrip强行重定向https到http 之后的步骤只要arp欺骗抓包就可以了
最近我在搞这类的东西 欢迎探讨

[xmumiffy]

@BraveRBT 支付包和大型邮件商都是hsts的吧,不过据说网易没有