第十三章WLAN高级攻击

胡光武

中间人攻击WiFi钓鱼攻击WPA3加密模式主要内容

中间人攻击中间人MITM(man-in-the-middle)攻击是指攻击者将自身放置在通信双方的链路程中间，使双方无感、透明地转发消息，从而窃听双方通信、或者操作双方通信（如重放）的攻击手法。在WLAN场景中，攻击者可以设置一个蜜罐AP（如将蜜罐AP名称设置FreeWiFi、StarBucks等），引诱客户连接或者碰巧用户连接后，攻击者就可以将自身设备互联网接口和蜜罐AP接口之间形成网桥，对用户的流量作双向过转发，从而实现对用户流量嗅探、操纵的目的。互联网上典型的MITM攻击包括ARP缓存投毒（arps