MITM (Man-in-the-Middle) — атака, при якій зловмисник перехоплює і може модифікувати комунікацію між двома сторонами, які думають, що спілкуються безпосередньо.
Методи
- ARP Spoofing (LAN)
- DNS Spoofing
- SSL Stripping
- Evil Twin Wi-Fi
Захист
TLS з перевіркою сертифіката, HSTS, Certificate Pinning, VPN.