【密码学】网络攻击类型：窃听攻击、假冒攻击、欺骗攻击和重放攻击
一、窃听攻击、假冒攻击、欺骗攻击和重放攻击的定义
这些攻击从名字中就大概能知道他们的攻击原理，我就不赘述了，直接用一个表格来一次性介绍四种攻击方式。
| 攻击类型 | 攻击原理 |
|---|---|
| 窃听攻击 | 攻击者监听网络中的数据传输以获取敏感信息。示例：在未加密的Wi-Fi网络上监听HTTP流量。 |
| 假冒攻击 | 攻击者冒充合法用户的身份以获得访问权限或发起其他攻击。示例：使用被盗的用户名和密码登录到银行账户。 |
| 欺骗攻击 | 攻击者通过伪造身份或消息来源误导目标系统或用户。示例：发送带有伪造发件人地址的电子邮件。 |
| 重放攻击 | 攻击者截获有效数据包并重新发送以非法获取信息或访问权限。示例：截获一个授权请求，并在以后重复该请求以重新获得访问权。 |
【注】 虽然欺骗攻击和假冒攻击都涉及欺骗受害者或系统，但它们在具体的实施手段和目标上有所不同。欺骗攻击主要关注伪造标识符来误导接收方，而假冒攻击则侧重于冒充合法用户的身份以获取访问权限。
二、窃听攻击、假冒攻击、欺骗攻击和重放攻击对信息安全五大属性的影响
（1）回顾信息安全五大属性
简单回顾一下信息安全五大属性：点击了解更多
- 机密性 (Confidentiality): 保护信息不被未经授权的人访问。
- 完整性 (Integrity): 保证信息不被未经授权的修改。
- 认证性 (Authentication): 验证信息来源的真实性。
- 不可否认性 (Non-repudiation): 保证发送者不能否认发送过的信息。
- 可用性 (Availability): 确保信息和服务在需要时可以访问。
（2）攻击导致的安全影响分析
窃听攻击直接破坏了机密性，因为攻击者可以监听和获取敏感信息。通常情况下，窃听攻击不会直接影响完整性，窃听本身不会直接破坏认证性，窃听攻击一般不会直接破坏不可否认性，窃听攻击通常不会直接影响可用性。
假冒攻击可能会导致机密性受损，因为攻击者可以冒充合法用户来访问受保护的信息。假冒攻击可能会破坏完整性，因为攻击者可以以合法用户的身份发送或修改数据。假冒攻击直接破坏了认证性，因为攻击者冒充了合法用户。假冒攻击破坏了不可否认性，因为攻击者可以否认他们发送的数据，而真正的用户却可能被错误地指责。假冒攻击通常不会直接影响可用性，但如果攻击者获得了足够的权限，他们可能会利用这些权限来限制合法用户的访问。
欺骗攻击可能会导致机密性受损，因为攻击者可以通过欺骗手段获取敏感信息。欺骗攻击可能会破坏完整性，因为攻击者可以以伪造的身份发送或修改数据。欺骗攻击直接破坏了认证性，因为攻击者通过伪造身份来误导目标系统或用户。欺骗攻击破坏了不可否认性，因为攻击者可以否认他们发送的数据，而真正的用户却可能被错误地指责。欺骗攻击通常不会直接影响可用性，但如果攻击者获得了足够的权限，他们可能会利用这些权限来限制合法用户的访问。
重放攻击本身不会直接破坏机密性，重放攻击可能会破坏完整性，因为攻击者可以重新发送之前截获的有效数据包，这可能导致数据的重复或延迟。重放攻击可能会破坏认证性，因为攻击者可以重新发送之前成功的认证信息。重放攻击破坏了不可否认性，因为攻击者可以否认他们发送的数据，而真正的用户却可能被错误地指责。重放攻击通常不会直接影响可用性，但在某些情况下，如果攻击者重复发送大量的请求，可能会导致服务暂时不可用。
三、窃听攻击、假冒攻击、欺骗攻击和重放攻击与中间人攻击的联系
窃听攻击通常是指被动地监听网络流量而不会尝试修改数据；而中间人攻击则不仅监听，还可能修改或注入数据。窃听攻击可以是中间人攻击的一部分，即攻击者首先通过窃听来获取信息，然后进一步实施更复杂的攻击。
假冒攻击侧重于冒充某一方的身份；而中间人攻击则是攻击者在两方之间建立一个秘密的监听或控制点。在中间人攻击中，攻击者可能会冒充一方来欺骗另一方，以便更容易地插入到通信中。
欺骗攻击主要涉及伪造源地址或数据包的其他标识符来欺骗目标；而中间人攻击则是在实际的通信过程中进行拦截。欺骗攻击可以作为中间人攻击的一种手段，比如通过DNS欺骗让受害者误以为正在与合法服务器通信。
重放攻击侧重于重新发送之前截获的有效数据包；而中间人攻击则侧重于实时监听和控制通信。中间人攻击可以包括重放攻击，即攻击者截获了有效数据包之后，在合适的时机重新发送这些数据包。
中间人攻击是一个更广泛的概念，它可以包含上述几种攻击方式。窃听、假冒、欺骗和重放攻击都可以被用作实现中间人攻击的具体手段。有关中间人攻击的更多知识点可以点击： 【密码学】网络攻击类型：拒绝服务DoS攻击和中间人MITM攻击