百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术分析 > 正文

如何防止别人用Fiddler、Wireshark来抓包我的手机电脑?

liebian365 2024-10-14 22:21 31 浏览 0 评论

没有办法防止,特别是在用户数据包在无线网络传输的情况下。无线信号以接近等能量(等幅度)向外发射,所以只要处在信号可以辐射的区域,且信号能量高于接收机的敏感阀值的上方,都是可以解码的,

但是解码得到的数据,是否就是TCP/IP通过LLC接口发给无线网卡MAC层的原始数据呢?

这取决于MAC层是否将TCP/IP数据加密,如果没有加密,那么上面的问题答案就是肯定的。如果MAC层加密,那么答案就是否定的!

MAC层加密

意味着wireshark、fiddler解码得到的不是TCP/IP原始数据,而是加密数据!

既然加密了,没有解密密钥是无法解密得到TCP/IP原始数据的,所以题主不要过分担心随便谁都可以偷窥你的流量内容。

有同学会说,当前使用WPA2密钥生成主要有两种方式:

  • Pre-Shared Key
  • 802.1x

Pre-Shared Key密钥生成并不安全,对吗?

是的,这种方式差不多是所有家庭无线局域网的密钥生成方式。每个密钥的生成由五个元素组成:

  • 电脑/手机 MAC地址
  • 电脑/手机随机盐
  • 无线路由器 MAC地址
  • 无线路由器随机盐
  • 无线上网密码

所以共享无线上网密码的用户,是可以计算出别的用户的密钥,是可以解密出对方的加密数据的。

但是题主也不必过分担心,因为大不了TCP/IP数据被解密了出来,只要用户的http不被解密,就一点问题没有。

http传输

在10年前,http通常是直接用TCP/IP来传输的,一旦TCP/IP被解密,那么意味着http也被解密,因为http本身是不加密的,那么用户的数据就在裸奔了。

自从2015年开始,互联网已经开始使用TLS来传输http了,并有一个大家熟悉的名字叫https。TLS负责http的加密传输任务。这个服务链大概是这个样子的:

PHY - MAC - IP -TCP - TLS - HTTP

有了TLS的加密保护,HTTP数据是安全的,那么Wireshark、Fiddler可否解密?

它们是没法解密的,即使它们知道无线的密码也没用!

Fiddler解密

需要一个前提条件,那就是在你的机器上信任Fiddler证书,才能解密Fiddler所在主机的TLS加密流量。但是别人主机安装的Fiddler是无法解密你电脑TLS流量的。

所以题主可以放宽心,即使别人解密得到你的TCP/IP数据,关系并不大,顶多知道你在访问哪些网站(通过DNS报文),但是你去这些网站干点啥,别人是无从知道的!

802.1x密钥生成

通常用于企业网,每个用户使用独一无二的动态密钥,即使处于同一个网络,用户也无法解密互相的流量。这是最安全的上网方式!

Wi-Fi 6

安全性更高,针对WPA2 Pre-Shared Key薄弱环节有一个质的飞跃,使用SAE生成密钥。

即使共享Pre-Shared Key用户,也无法得到其他用户的密钥,这个密钥使用EC-DH动态推导,每个用户使用独一无二的密钥上网。

即使别的用户知晓上网密码。也把你的无线流量捕获下来,一样是无法解密的!

上网密码到底有什么用?

仅仅证明你有使用这个无线网络的权限,认证你的身份,至于更多的,就没有了!

但是无线网络,防范攻击的还是很脆弱的,因为网络管理包是明文传输,非常好伪造,随便伪造一个包,就能让所有用户下线。为了提高网络高可用性、高可靠性,802.11w诞生了。对关键的管理包加密处理。那么伪造的包就没有用武之地了!

作者|车小胖谈网络|公众号

相关推荐

深度解密epoll 如何工作的?(epoll基本处理流程)

epoll...

大乐透第19082期:头奖开出7注1000万分落六地 奖池41亿元

2019年7月17日晚开奖的体彩超级大乐透第19082期开奖号码为:前区06、18、20、21、31,后区03、04。本期大乐透前区号码五区比为1:0:3:0:1,二区和四区号码没有给出。当期前区和值...

【开奖】4月27日周六:福彩、体彩(2021年4月27日体彩开奖结果)

4月27日开奖福彩3D第2019110期:61222选5第2019110期:0812202122排列3第19110期:303排列5第19110期:30305大乐透第19047期:0304...

“红狒狒”落户哈尔滨铁路局(哈尔滨铁路红肠)

这几天,“红人”“红狒狒”在牡丹江机务段可引起了不小的轰动,众粉丝争相与其拍照留念,在该段人气爆棚!“红狒狒”到底何许人也?“红狒狒”,中文名:和谐3D型电力机车;绰号:红狒狒、番茄;制造商:大连机...

2D、3D、2.5D,做游戏还是搞噱头?玩家都晕了

前言游戏类型就像某种潮流,一种流行罢,另一种接棒成为主流。前两年的新作大多以“开放世界”为标签,在追求纯沙盒的过程中打造出一些细致的分类,比如说“类GTA沙盒”。诚然,纯碎的沙盒游戏并不多见,业内只有...

《战神4》PC版宣传片发布 GTX 1070即可60帧畅玩

在今年10月的时候索尼PlayStation官方正式宣布圣莫尼卡2018年的《战神4》将于2022年1月14日推出PC版本,官方在今天公布了一段PC版宣传片,并且公开了游戏的配置需求。下面让我们一起来...

男星深情好丈夫形象崩塌,半夜搂美女坐大腿,举止亲密

近日,于晓光被拍到深夜在酒吧玩,结束后与一名女子一起上车离开。上车后,女子直接坐在了他腿上,他也顺势搂着美女,美女满脸笑容地坐在他腿上玩手机离开。可能有人会好奇,于晓光是谁呢?于晓光是韩国艺人秋瓷炫的...

d3d12dll丢失怎么修复?d3d12dll加载失败怎么解决?

  d3d12.dll丢失怎么修复?d3d12.dll加载失败怎么解决?很多朋友想要运行游戏的时候都会遇到这个问题,这种情况该怎么办呢?今天系统之家小编给朋友们讲讲具体的解决方法,操作其实还蛮简单的。...

许多玩家反馈《生化4RE》PC一直崩溃 无法进入游戏

今日(3月24日),卡普空《生化危机4:重制版》正式发售,然而有部分PC玩家遇到了游戏崩溃等问题。很多玩家在贴吧发帖称游戏遇到了严重的崩溃问题,且经常反复,报错代码普遍为FatalD3Derror...

微软正式推出适用于WSL Linux的D3D12 GPU视频加速技术

今天,微软正式向WindowsSubsystemforLinux(WSL)用户发布了Direct3D12GPU视频加速支持。在微软通过WSL允许在Linux下使用Open...

《怪物猎人:崛起》曙光系统报错“Fatal d3d error”的解决办法

《怪物猎人:崛起》曙光系统报错“Fatald3derror”的解决办法不少小伙伴反应《怪物猎人:崛起》DLC曙光预载以后打不开游戏,出现了Fatald3derror类似的错误代码,这类问题的解...

Mac+双屏,前端程序员的专业配置 - Loctek 乐歌 D3D 双屏电脑显示器支架

做FE也有一段日子了,电脑屏幕每天在设计稿、浏览器、IDE、即时通讯工具、Terminal、邮箱之间切换。虽然mac的工作区带来了很多灵活,但是依然略显不足。于是入手支架,把公司配的电脑和显示器发挥起...

RPC 的原理和简单使用(rpc详解)

RPC的概念RPC,RemoteProcedureCall,翻译成中文就是远程过程调用,是一种进程间通信方式。它允许程序调用另一个地址空间(通常是共享网络的另一台机器上)的过程或函数。在调用的...

大厂开源的golang微服务rpc框架 — kitex

提前rpc估计所有的开发同学都知道,不知道的也无所谓,毕竟我也好几年没用了,今天带大家在复习一下。RPC(RemoteProcedureCall):远程过程调用,...

干货!一文掌握Protobuf所有语言所有用法,快收藏

说实话,Protobuf这个库,让人相见时难别亦难,东风无力百花残,每次等到要用它的时候,总感觉还没有完全掌握它的用法,而实际上等去百度或者谷歌的时候,教程都是多么的凌乱不堪。学会它,最直接关系到的,...

取消回复欢迎 发表评论: