Exploiting and Securing Docker containers and Kubernetes pods from a MitM attack
该论文聚焦容器化环境（Docker 容器与 Kubernetes Pod）中的中间人（MitM）攻击防护问题。作者指出，容器内工作负载与传统非容器环境一样面临钓鱼、应用层漏洞利用与网络入侵等威胁，但由于容器网络叠加层、服务网格、动态调度与多
#MITM
共收录 5 条相关情报。
← 返回所有主题Demo: A Calibrated, Open-Source Toolkit for MitM Cyberattacks Visualization, Analysis, and Traffic Optimization at Connected Intersections.
本文提出 ICVAT，一个开源的中间人（MitM）攻击可视化、分析与交通流量优化工具包，旨在弥补智能交通系统（ITS）领域对 MitM 攻击实际运行后果及工程缓解策略研究不足的问题。与大多数聚焦底层通信协议安全的工作不同，ICVAT 结合
Deep Dive into In-app Browsers: Uncovering Hidden Pitfalls in Certificate Validation.
本论文针对应用内浏览器（WebView）的证书验证机制进行了系统性安全评估，重点考察其对X.509证书标准的符合程度，以及对吊销与证书透明度（CT）等高级扩展的支持情况。作者开发了统一测试框架FAITH，利用实体设备（iOS）和模拟器（An
Zero Conf Protocols and their numerous Man in the Middle (MITM) Attacks.
零配置协议自1999年提出以来，为网络设备提供了即插即用的连接机制，无需手动配置DNS或DHCP服务器。如今，几乎所有个人电脑、打印机、扫描仪等设备都默认启用了这类协议，用户往往毫不知情。物联网生态的蓬勃发展更是高度依赖这些协议（如mDNS
STER uses unencrypted TCP traffic to transmit data over the network. It allows an attacker to conduct a Man-In-The-Middle attack and obtain sensitive data such as passwords, pe...
CVE-2026-25608
CVE-2026-25608 是 STER 软件中的一个漏洞，该软件在网络上传输数据时使用未加密的 TCP 流量。攻击者可以利用此漏洞实施中间人（MITM）攻击，拦截并窃取敏感数据，包括密码、个人身份信息和认证令牌。由于通信未加密，攻击者能