今天也玩了一下TCP会话劫持，很容易就能在百度搜索结果中插入了一条自己的结果，当然也可以调整原来的搜索结果的排序啦。还玩了一下将某个登录页面中用户名和密码额外POST一份到自己的服务器上。在被劫持的后觉得真的只要想得到就能做的到的。
现在觉得某些 ISP 仅是向用户展示一些广告啥的已经很善良了。
现在觉得某些 ISP 仅是向用户展示一些广告啥的已经很善良了。
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 4521 days ago, the information mentioned may be changed or developed.
Supplement 1 · Jun 23, 2014
演示视频：http://hev.cc/sftp/files/hijack.mov
 |
9Jun 23, 2014
1
另一种 斯德哥尔摩效应 么
|
 |
bryancatJun 23, 2014
2
医生也有机会随意偷窥患者的隐私，但他们会么？
说到底是职业道德和制度监管问题。 |
 |
chijiaoJun 23, 2014
4
能不能介绍下具体怎么搞的
|
 |
6
这让我想起我买车后没过几天就有骗子给我打电话了，车子的相关信息门清。显然是某个节点上信息被人卖了，ISP自己可能并不干这事，但用户的流量数据会不会也被卖了呢？卖了之后会怎样？
|
 |
doskoiJun 23, 2014
7
那是犯罪，展示广告属于擦边球了。
《计算机信息网络国际联网安全保护管理办法（公安部令第33号）》 第六条 任何单位和个人不得从事下列危害计算机信息网络安全的活动： (三)未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的； |
 |
estJun 23, 2014
10
劫持还好，返回速度巨快的包直接丢掉
就怕中间人。。。。 |
|
16
如果仅将每个HTTP会话的第一个包含HTTP响应的包直接丢弃了，是不是就可以解决被劫持的问题了呢？
|
 |
akfishJun 23, 2014
17
@doskoi 注意“未经允许”四个字，搞不好在你和ISP签的某个合同/授权协议/安装许可协议中第xxx页的第xx段有那么几行小字，表示你允许ISP插入广告。
所以流氓网站/软件作者，要记得在服务条款里混入那么一句，不选择接受不让注册/安装，反正用户也不会看，获得用户许可就不违法了，233。 |
 |
KokongWJun 23, 2014
18
现在ISP很多都在玩TCP劫持，现在还是只劫持广告，未来呢？Who knows?Who care?
|
 |
ActraceJun 23, 2014
21
《计算机信息网络国际联网安全保护管理办法（公安部令第33号）》
请注意,是国际联网. |
 |
davidjqq19Jun 23, 2014
23
用https就好了
|
 |
sandduduJun 23, 2014
24
@akfish 本身你不接受他们的行为，还享受他们的服务，是自己找罪受？
所以你不接受本身就不要注册 / 安装 另外如果你同意的是 EULA ，那你只是被授权使用软件，开发商随时可以收回使用权 只是说明不是流氓网站 / 软件才会要求注册必须同意协议内容 不过没做的那么绝，不会不同意就真的收回你的账号 |
 |
momo1999Jun 23, 2014
25
玩了一下菜刀，生命太不安全了。
|
 |
xingxiucunJun 23, 2014
26
idc要做安全审计的 一般都是对出入的流量镜像一份然后做审查。。。。不只http
|
 |
LetFoxRunJun 23, 2014
28
怎么玩的，大神可否写篇博客或者简单的介绍，谢谢。
|
 |
VorenJun 23, 2014
29
ISP一般也就插插广告,以及根据有关部门的要求屏蔽一些网站而已了
最有安全隐患的是公共wifi... 我现在在外面不熟悉的地方,宁愿用自己龟速的EDGE也不用wifi了 |
 |
a2zJun 23, 2014
34
|
 |
37
|
1 |
latyasJun 27, 2014 via Android
38
一直通过自己的vps走443..
|
 |
tianruoqiwoOct 23, 2014
39
@heiher 你的演示视频 挂掉了··要不分享到百度云上吧
|
Select Language