session hijeck???

[farhadfery]

سلام
کسی در مورد session hijeck-اسپلش را درست نمی دونم-چیزی می دونه؟
لطفا سریع جواب بدهید:لبخند:

ممنون

[javad0062]

در این روش مهاجم اطلاعات session فعال بین 2 تا هاست را دریافت کرده، سپس توسط تروجانهایی که به یکی از سیستم ها ارسال میکند،ارتباط آن سیستم را قطع کرده و مهاجم به جای آن با سیستم شروع به ارتباط میکند (session را ادامه میدهد)و سیستم مقابل هم فرض میکند که مهاجم همان سیستم اولی است

[farhadfery]

می شه یه توضیح کاملتر بدهید یا سایتی معرفی کنید . ممنون

[javad0062]

برای کسب اطلاعات بیشتر در این ضمینه

http://en.wikipedia.org/wiki/Session_hijacking#Analysis