9、高级网络攻击：中间人攻击与哈希传递破解

高级网络攻击：中间人攻击与哈希传递破解

1. Mitmproxy简介

Mitmproxy是一款强大的工具，可对HTTP流量进行交互式检查和修改。它具有高度可扩展性，每次主要用于处理和操作较小的样本。深入了解代理过程的工作原理，有助于我们更有效、更有创意地使用Mitmproxy。

2. 中间人（MITM）攻击概述

许多用户并未意识到，在公共无线网络上设置中间人攻击是多么容易。通过完成相关实验，我们能提高对这种攻击的认识，这对普通用户和网络安全专业人员都大有裨益。

3. 哈希传递与破解相关概念

3.1 哈希的定义

当黑客提及“传递哈希”时，指的是从受攻击设备获取的密码哈希值。哈希密码的过程是利用加密算法将明文转换为固定长度的字符串，这个字符串被称为指纹。加盐（Salting）方法会使破解哈希密码变得更加困难，它是在密码哈希之前添加随机字符串。哈希被认为是单向函数，因为无法逆向还原。

例如，MD5哈希的示例为：8743b52063cd84097a65d1633f5c74f5；加盐的MD5哈希示例为：01dfae6e5d4d90d9892622325959afbe:7050461，字符串末尾的七个数字是在创建哈希字符串之前添加的随机数字。

3.2 认证协议

认证协议	特点	工作原理	安全性
NTLM