Asp.net安全架构之2:Session hijacking

会话劫持 也叫 TCP会话劫持,它是在受保护的网络上对用户的会话进行安全攻击。会话劫持最常见的方式叫IP欺骗,攻击者利用源路由的IP包,将命令插入网络上两节点之间正在进行的通信中,把自己伪装成一个被认证过的用户。由于通常只在TCP会话开始时进行认证,所以此类攻击是可能的。另一类会话劫持被叫做中间人攻击,攻击者利用探测程序,可以观测到设备之间的通信,并收集发送出去的数据。