中间人流量嗅探与 Cookie / Token 截获
恶意公网免费节点架设者通过在节点后端部署流量监听脚本(如 mitmproxy / Wireshark),对未完全校验 HTTPS 证书的流量进行解密抓包。
攻击机理复盘:
一旦您在免费节点下访问网站,会话 Cookie、登录 Auth Token、甚至明文表单数据可能被攻击者镜像存储,导致 Google 账号被撞库、Telegram 会话被盗用。
工程防御对策:
绝不在任何未知免费节点下登录网银、交易所、主力邮箱;浏览器强制开启“仅使用 HTTPS”模式并严禁安装任何提示的未知根证书。
