使用 Wireshark 嗅探 Facebook 聊天记录

Question

有一次，我们与我们的计算机科学教授就 Wireshark 进行了一次对话，他告诉我们，他以前是如何在课堂上使用它的，甚至还看到了他的一些学生在 Facebook 上的聊天记录。据我所知，facebook 是加密的，所以有人知道他是如何做到这一点的吗？

Answer 1

是的。在工具FireSheep 发布之前，Facebook、LinkedIn、Twitter 和其他著名的社交媒体平台并不支持所有连接的 TLS/SSL。事实上，公司普遍声称处理开销太高，从而限制了他们有效服务客户的能力。

FireSheep 发布后，大多数主要社交网络提供商在几周内完全切换到 TLS，或者至少使其可用于所有请求。您的教授可能在进行此更改之前进行了演示。

如果您不熟悉 FireSheep，它是一个 Firefox 浏览器插件，可让您自动从网络流量中收集其他用户的会话 ID（通过网络嗅探器），让您可以立即模拟任何用户（其网络数据你可以看到）在主要的社交媒体平台上。