Hi，这是的腾讯微博，别吝惜你的关注，赶紧登录，和TA互动吧！
正在加载...
Copyright & 1998 - 2017 Tencent. All Rights Reserved解读安卓渗透神器DroidSheep看ARP欺骗攻击
1，安卓手机防火墙droidsheep guard，当检测到攻击的时候可以弹出提示框并关闭wifi
2，电脑客户端360 arp防火墙之类的软件
3，使用VPN隧道
4，路由器做MAC地址绑定
在会话管理缺陷中存在会话固定Session Fixation，Cookie&欺骗，会话劫持Hijacka Session。DroidSheep使用的是哪一种方式呢？下面我们继续分析。
1，会话劫持&&&&&[4]&&&&&&&&&
【声明】:黑吧安全网()登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于网络安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱，我们会在最短的时间内进行处理。
上一篇：【】【】各位大神，再次求救啊_droidsheep吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：915贴子：
各位大神，再次求救啊
看到id在浏览，打开连接显示的是首页，如何看他的或者登录情况，或者看他的浏览记录？？？？
申请花旗信用卡
你的工具是在哪下载的啊
贴吧热议榜
使用签名档&&
保存至快速回贴[转载]DroidSheep使用方法（转载）
&今天学习了总部分发的WLAN安全培训胶片——-WLAN安全探讨(从有线、无线一体化的角度考虑WLAN安全风险)，受益颇多，认识到目前的WLAN网络真的存在很多问题。诱探和ARP攻击是比较老的攻击手段，今天就先来学习一下ARP攻击。现在流行微博，试试通过ARP攻击能获取些什么信息吧。测试过种中使用的工具有:Cain，zxarps，DroidSheep，Fiddler2等。
目前新浪微博网页版http://登录中加密方法的复杂度已不低于腾讯，通过ARP攻击获取到密码字段是经过加密的，没有什么意义。但是通过session
hijacking，依然可以做很多事情。我使用DroidSheep来进行session
hijacking。关于DroidSheep的介绍，可以参考.
DroidSheep的启动界面如下：
正如软件作者所说的那样:DroidSheep now supports nearly all Websites
using Cookies!
&&&&&&&&点start开始进行ARP攻击，当同一个WLAN中有人通过网页访问新浪微博，DroidSheep就会抓取到链接：
&&&&选取其中一个链接并打开：
很遗憾，打开失败：
没关系，我们选取另外的链接，比如：
这次成功以被劫持者的身份打开了微博：
发一条微博试试：
成功以被劫持者的身份发布了一条微博”DroidSheep
test”，除了不能修改密码，攻击者可以以劫持者的身份进行任何操作了。但是如果通过微博客户端(iphone或&Android
)访问微博，DroidSheep则抓取不到，因为客户端没用使用cookie。那是否通过微博客户端访问微博就很安全了呢？当然不是，只有攻击过程有点复杂而已，有机会专门介绍下测试过程。
&有矛就有盾，DroidSheep的作者还开发了另外一款工具用来检测网络中是否存在ARP攻击。
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。转贴:《DroidSheep使用方法》_葫芦侠破解吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：5,547贴子：
转贴:《DroidSheep使用方法》
DroidSheep使用方法-鸽子来自：
申请花旗信用卡
这啥　 ╭══╮　┌═════┐ ╭╯让路║═║水军专用车║ └══⊙═⊙═~---╰⊙═⊙╯　　 ╭══╮　┌═════┐ ╭╯让路║═║挽尊专用车║ └══⊙═⊙═~---╰⊙═⊙╯
贴吧热议榜
使用签名档&&
保存至快速回贴}