黑客如何通过免费 wifi 获取邮箱支付宝等信息？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3498 天前的主题，其中的信息可能已经有所发展或是发生改变。

黑客

支付宝

邮箱

10 条回复 • 2015-04-20 16:46:14 +08:00

NewYear

2015-04-19 14:23:06 +08:00

arp攻击，抓包，改包。完毕。

laozhao0

2015-04-19 14:59:47 +08:00

截包，GET请求全部信息可获取。

aalska

2015-04-19 16:54:18 +08:00

为毛我从标题闻到了浓浓的某乎味道

@Livid

402645707

2015-04-19 23:41:07 +08:00 via Android

v2不是不欢迎转载原文吗，标题不也应该遵循这个原则吧
@Livid

mkeith

2015-04-19 23:54:30 +08:00

V2味道是什么样的啊?

flowfire

2015-04-20 00:25:54 +08:00

@laozhao0 按理说走https是无法获取的吧。。。难道header不加密？不怎么清楚tcp/ip协议和SSL。。。

erevus

2015-04-20 00:33:47 +08:00

@flowfire 黑客黑你一般不是按照常规的思路你觉得https安全了但是还是有别的地方可以突破 http://drops.wooyun.org/papers/5309

ryd994

2015-04-20 01:43:37 +08:00 via Android

@flowfire
1.国内有很多2货就是不肯上TLS。比如某邮箱就不点名了，国内邮箱几家大的你都可以试试
2.对于http和https混用的网站，可以修改http内容，不跳转到https下。
3.就算TLS，也有部分加密算法太弱而容易解密。尽管默认都是禁用的，但还是上面那句话，你挡不住二货。有办法把TLS连接干扰到只能用这些算法，然后再解密就行

BraveRBT

2015-04-20 09:48:49 +08:00

用SSLStrip强行重定向https到http 之后的步骤只要arp欺骗抓包就可以了
最近我在搞这类的东西欢迎探讨

xmumiffy

2015-04-20 16:46:14 +08:00

@BraveRBT 支付包和大型邮件商都是hsts的吧,不过据说网易没有