爲什麼會在UN/PW應該可用時嗅探會話Cookie？

Question

我最近一直在閱讀會話cookie，以及他們如何通過中間人攻擊被劫持。看來這主要可能是客戶端和Web服務器之間的未加密連接。

但是，我不明白爲什麼，如果一個人已經在一個未加密連接的「中間」，人們會更喜歡捕獲cookie而不是用戶名& password - 一個更有價值的資源 - 它也應該被髮送在明文？

Answer 1

竊取cookie是計算劫持最簡單的方法。

• 未加密的流量並不意味着數據是純文本格式。尤其是移動應用程序在發送數據之前對數據使用加密方法。因此，即使您正在進行MITM攻擊，您也無法獲得用戶名/密碼。
• 您不知道客戶端是否已通過身份驗證。因此，當您啓動MITM攻擊時，您無法確定您的所有目標都將輸入其用戶名/密碼。
• 2因素認證機制呢？如果你試圖竊取用戶名/密碼而不是cookie值。您計劃如何登錄2個支持因子認證的賬戶？