基于Cookie欺骗的网络安全技术探究  

作　　者：梁丽琴 刘峙晨 李国伟 翁钦 罗彩涓 王炅 

机构地区：[1]闽江学院,计算机与控制工程学院,福建福州350000

出　　处：《电子工程学院学报》2019年第11期116-117,共2页Journal of The College of Electronic Engineering

基　　金：基于Kali Linux的渗透测试技术实战,项目编号:S201910395053。

摘　　要：在信息技术迅猛发展的这几年,我国网民不断地增多,网络发展速率迅速增长,互联网在人们心中有着不可取代的地位。人们浏览的大量的Web应用系统采用Cookies来管理用户状态信息,用户信息被窃取、收集、篡改与盗用的可能性因为Cookie以文本形式进行保存与传输的这个特性变大,当Cookie被隐藏和不恰当地使用时,它们可能会对个人隐私产生威胁。现在常见的提高Cookie安全性的方式有在Cookie加上加密算法、对Cookie加入HttpOnly属性、通过HTTPS等协议加密传输来保障数据安全。本文通过中间人攻击,使用kali平台,Arpapoof、Wireshark工具进行cookie的欺骗攻击,验证cookie在互联网数据传输中的不安全性。

关 键 词：网络安全 互联网隐私 COOKIES 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]