1.2 Man-in-the-middleThe Man-in-the

1.2 Man-in-the-middle
The Man-in-the-middle (MITM) attack is possible in
both wired and wireless networks. In a wired network,
one either needs to spoof DNS requests or ARP requests
or compromise a valid gateway machine to obtain access
to the clients traffic. In a wireless network, since there is
no authentication of the network or the client is haphazardly
using an untrusted hotspot, the MITM is relatively
simple. The attacker connects (using wireless) to a wireless
network. He then provides service to other clients with
another access point that has the same SSID as the host network.
Clients associate with the attackers “rogue” access
point and traffic is routed though the attackers router. The
attacker can not only sniff, but can actually change the traffic,
insert viruses into downloaded files, change web pages,
and use known vulnerabilities in browser scripting to attack
the client machines when they visit well known web pages.
This attack is a particularly nefarious and easy to perform,
even on sophisticated users. In addition, the encryption between
the access point (rogue) and client does not protect
the client.

ผลลัพธ์ (ไทย) 1:

1.2 คนในเดอะกลางเป็นไปได้ในการโจมตีมนุษย์ในเดอะกลาง (MITM)เครือข่ายแบบมีสาย และไร้สาย ในเครือข่ายแบบมีสายหนึ่งอาจจำเป็นต้องแก้ไขคำร้องขอ DNS หรือการร้องขอ ARPหรือทำเครื่องเกตเวย์ถูกต้องสามารถเข้าถึงการจราจรที่ลูกค้า ในเครือข่ายไร้สาย เนื่องจากมีไม่รับรองความถูกต้องของเครือข่ายหรือไคลเอนต์จะผิด ๆ ถูก ๆจุดไม่น่าเชื่อถือ MITM ได้ค่อนข้างง่าย ๆ ผู้โจมตีที่เชื่อมต่อ (ใช้แบบไร้สาย) ไร้สายเครือข่าย เขาให้บริการไคลเอ็นต์อื่น ๆ ด้วยจุดเข้าใช้งานอื่นที่มี SSID เดียวกันเป็นเครือข่ายของโฮสต์ลูกค้าเชื่อมโยงกับการเข้าโจมตี "อันธพาล"จุดและการจราจรเป็นเส้นแต่เราเตอร์โจมตี ที่ผู้โจมตีสามารถการสูดอากาศที่ไม่เท่านั้น แต่จริงสามารถเปลี่ยนการจราจรใส่ไวรัสไฟล์ที่ดาวน์โหลด เว็บเพจ การเปลี่ยนแปลงและใช้ช่องโหว่ที่รู้จักกันในเบราว์เซอร์สคริปต์เพื่อโจมตีเครื่องไคลเอนต์เมื่อพวกเขาเข้าเยี่ยมชมหน้าเว็บที่รู้จักกันดีโจมตีเป็นอย่างยิ่ง nefarious และง่ายแม้ในผู้ที่มีความซับซ้อน นอกจากนี้ การเข้ารหัสระหว่างจุดการเข้าถึง (อันธพาล) และไคลเอนต์ไม่ป้องกันไคลเอ็นต์

ผลลัพธ์ (ไทย) 2:

1.2 คนในกลาง
คนในกลาง (MITM) การโจมตีเป็นไปได้ใน
เครือข่ายทั้งแบบใช้สายและไร้สาย ในเครือข่ายแบบมีสาย
หนึ่งทั้งความต้องการที่จะหลอกขอ DNS หรือการร้องขอ ARP
หรือประนีประนอมเครื่องประตูที่ถูกต้องที่จะได้รับการเข้าถึง
การจราจรลูกค้า ในเครือข่ายไร้สายเนื่องจากมี
การตรวจสอบของเครือข่ายหรือลูกค้ามีส่งเดช
โดยใช้ฮอตสปอตที่ไม่น่าเชื่อถือ, MITM ค่อนข้าง
ง่าย โจมตีเชื่อมต่อ (ใช้ไร้สาย) เพื่อไร้สาย
เครือข่าย จากนั้นเขาก็มีบริการให้กับลูกค้าอื่น ๆ ที่มี
จุดเชื่อมต่ออื่นที่มี SSID เดียวกันเป็นเจ้าภาพเครือข่าย
เชื่อมโยงกับลูกค้าโจมตี "โกง" การเข้าถึง
จุดและการจราจรเป็นเส้นทางแม้ว่าเราเตอร์โจมตี
ผู้บุกรุกสามารถไม่เพียง แต่สูดอากาศ แต่จริง ๆ แล้วสามารถเปลี่ยนการจราจร
แทรกไวรัสในไฟล์ที่ดาวน์โหลดหน้าเว็บการเปลี่ยนแปลง,
และช่องโหว่การใช้งานเป็นที่รู้จักกันในการเขียนสคริปต์เบราว์เซอร์ที่จะโจมตี
เครื่องไคลเอนต์เมื่อพวกเขาเข้าเยี่ยมชมหน้าเว็บที่รู้จักกันดี
การโจมตีครั้งนี้เป็นชั่วร้ายโดยเฉพาะอย่างยิ่ง และง่ายต่อการดำเนินการ
แม้ในผู้ที่มีความซับซ้อน นอกจากนี้การเข้ารหัสระหว่าง
จุดเข้าใช้งาน (โกง) และลูกค้าไม่ได้ปกป้อง
ลูกค้า

ผลลัพธ์ (ไทย) 3:

1.2 ผู้ชายตรงกลาง
ผู้ชายตรงกลาง ( mitm ) โจมตีเป็นไปได้ใน
ทั้งแบบมีสายและเครือข่ายไร้สาย ในเครือข่ายแบบมีสาย , หนึ่งต้องหลอก

ขอ DNS หรือ ARP ร้องขอหรือประนีประนอมเครื่อง Gateway ที่ถูกต้องเพื่อให้ได้เข้าถึง
ให้ลูกค้าชม ในเครือข่ายแบบไร้สาย เนื่องจากมีการตรวจสอบ
ไม่มีเครือข่ายหรือลูกค้าเป็นมั่วซั่ว
ใช้ hotspot ที่ไม่น่าเชื่อถือ ,การ mitm ค่อนข้าง
ง่ายๆ คนร้ายใช้ไร้สาย ) เพื่อเชื่อมต่อกับเครือข่ายไร้สาย

จากนั้นเขาก็ให้บริการกับลูกค้าคนอื่นด้วย
จุดเชื่อมต่ออื่นที่มี SSID เดียวกันเป็นโฮสต์เครือข่าย
ลูกค้าเชื่อมโยงกับการโจมตี " โกง " และการจราจรเส้นทางเข้าถึง
จุดแม้ว่าโจมตีเราเตอร์
โจมตีสามารถไม่เพียง แต่ดม แต่ที่จริงสามารถเปลี่ยนการจราจร
แทรกไวรัสในการดาวน์โหลดไฟล์การเปลี่ยนแปลงหน้าเว็บ
และใช้ช่องโหว่รู้จักในเบราว์เซอร์สคริปต์โจมตี
เครื่องลูกเมื่อพวกเขาเข้าเยี่ยมชมหน้าเว็บที่รู้จักกันดี .
การโจมตีนี้คือโดยเฉพาะอย่างยิ่ง เลวมาก และง่ายต่อการเล่น
แม้แต่ผู้ใช้ที่มีความซับซ้อน นอกจากนี้การเข้ารหัสระหว่าง
Access Point ( โกง ) และลูกค้าไม่ได้ปกป้อง
ลูกค้า