使用HTTPS 的网站也能被黑客监听到数据吗
您好，HTTPS是一种加密传输协议，一般来说使用HTTPS加密后黑客监听不到数据的，特别是那些加密级别很高的HTTPS，比如银行安全级别的EV SSL证书，显示绿色地址栏和https安全锁。可以很好的保护数据，防止被窃取和监听。如果您需要的话，你可要到沃通CA去申请SSL证书来实现网站加密传输。他们有免费的SSL证书和付费SSL证书，不过免费的SSL证书只能起到加密作用，无法证明服务器真实身份。
使用HTTPS的网站也能被黑客监听到数据吗？
HTTPS不是牢不可破的。使用HTTPS的网站当然也能被黑客监听到数据。我们就以抓取今日头条PC版和APP来演示一下抓取HTTPS包的 *** 。
一、电脑浏览器抓包，推荐用chrome浏览器。
我们以抓取以今日头条里的搜索海阳顶端头条号数据为例。用chrome打开然后在搜索框里输入海阳顶端四个汉字。先不要点搜索，按下F12，在右侧面板顶上选中Network，再点击搜索按扭。
你会看到我们已经抓取到了在今日头条上搜索海阳顶端的HTTP数据包。我们这次抓到是GET包，URL是：
如果你直接在浏览器里输入这些，会返回一些 *** ON数据:
{"message":"success","data":["海阳顶端","海阳顶端黑客教会你","海阳顶端给你准备好了"]}
里边的success，我们还是看得懂的。而且用chrome，无论是http的还是加密的https数据我们都能抓到。
二、手机抓取浏览器数据包，推荐用HttpInterceptor
我们不用网上教程中的burpsuite和fiddler，两个软件不仅全英文的，而且操作也麻烦，需要电脑和手机配合，我们只需一个HttpInterceptor，国人 *** ，并且只用一个手机就可以。下载地址是装这个软件之前，你需要手机先设定一个锁屏密码。
1、之一次进入程序需要安装CA证书以便进行HTTPS抓包（原理同fiddler，MITM中间人）。现在很多数据包都是https的了，我们必须做这步。安装后程序会让你点击确认按钮，屏幕Toast显示已安装即为成功，可访问进行测试。
2、全局抓包。上边做到的只能抓浏览器的包，要抓APP里的，好比抓今日头条APP的包呢？需要将 *** 手动修改至127.0.0.1:8888，可抓取别的APP的HTTP数据包。长按已连接的WIFI，修改 *** ，显示高级选项，修改 *** 服务器为手动，然后写入 *** 主机名和端口分别为127.0.0.1:8888。
3、一切修改完成后，我们不要关HttpInterceptor，打开今日头条APP后，随便看一篇文章，就在HttpInterceptor里看到抓取的数据了。 我看的是《如何用域名等资料反查企业信息？海阳顶端黑客教会你》这篇文章，这么好的文章，点击量怎么哪么低。我们点击HttpInterceptor主界面的个向上箭头的圆图标：
选中你抓取数据包的哪条URL，再点预览，就出详细数据包了。把这篇文章的参数看得很清楚啦。
这下子，电脑和手机里的浏览器（包括发送http数据的app）抓包你是不是会了呢？这篇文章本来在我的头条号里，我搬过来回答你一下，欢迎大家关注海阳顶端。
黑客能入侵 *** 网站吗？
一般来说，普通地方 *** 使用的 *** 多半都是对外（民众可以访问）开放的互联网，只要是“互联网”，就能够成为黑客攻击的目标——更何况 *** 其实一向来都是某些过于攻击性的黑客们乐意攻击的目标，历史上曾多次出现某某某 *** 网站被黑，这已经是人尽皆知了的。
或者你又会遇见， *** 里工作的人使用的是“内网”——但其实这种“内网”是很有限的，就像是行李箱的密码锁一样，防君子不防小人，它只是对访问进行了“限制”，使得 *** 里的工作人员不能随意上班时间上网耽误了工作而已，黑客们完全可以绕过这种限制或突破它。
再者，其实有“内网”的同时，很多机制也是有“外网”的，也就是一般对外互联网。这里也是突破口。
总之，就是说，黑客入侵 *** 网站完全是不奇怪的事情。
想要不被入侵，就只能使用局域网了，或者不联网……总之，只要是对外的，就有可能被入侵。
使用HTTPS 的网站也能被黑客监听到数据吗?
理论不可能劫取到任何传输信息监听到的数据都是高强度加密过的，实际上任何安全措施都无法百分百保证绝对安全。普通黑客就趁早打消这个念头基本不可能让你获取到有利数据。
网站实时监控，网站掉线，网站挂马，自动发送报警通知,网站掉线自动通知我，有没有网站提供这种监测服务?
我一直在用admin136网站提供的监控服务
是目前更好的网站监控服务中心 (在百度搜索admin136可以找到官方网站)
7x24小时定时监控：网站是否掉线, 网页内容是否被改，友情链接/买的链接是否被删,网站被是否被k,无需安装软件,出错自动发送通知给站长！
应用实例：
问：昨天网站不知道什么时后掉线了，网站流量少了一半，要是能及时知道掉线了多好啊?
答：可以使用我们的网站掉线监控功能，随时随地掌握网站是否正常运行,减少损失。
问：最近网页经常被黑客入侵,把网页内容给改了，用户都跑光了，要是能及时知道被挂马了多好啊?
答：可以使用我们的网页内容监控功能。
问：最近跟别人交换了很多友情链接，还买了很多链接，就是怕别人删掉，天天自已检查那太累了？
答：可以使用我们的友链/外链被删监控功能，定时自动帮你完成检查。
问:今天小王网站卖了很多链接，几个月后网站pr6直接降到pr0，因为链了太多被K网站了，可是经常去检测几十个网站当中有没有被k的，那太累了，也太麻烦了，怎么办？
答:可以使用我们的网站被k监控功能，定时自动帮你完成检查。
我问下一个黑客在入侵一个网站，一般是通过什么步骤啊？
--探测开放的服务
|--溢出
|--弱口令
|--查找敏感或者脆弱目录-分析网站目录结构
|--整站程序Bug 黑白盒测试 获取SHELL
|--nslookup 列出所有二级玉米 逐个分析
|--site:***.com 关键字 -探测弱口令
|--啊D寻找注入点-----注入
|---手工查找注入点-注入
|--拿C段机器--提权--嗅探+arp
|--收集一切能收集管理员信息 充分应用baidu google 实现社会工程序
0条大神的评论