当前位置：
科技动态 > PoisonTap - 在锁屏电脑上窃取cookies，获得电脑路由，安装网络后门的工具
PoisonTap - 在锁屏电脑上窃取cookies，获得电脑路由，安装网络后门的工具
-->
工具地址：https://www.sychzs.cn/poisontap/
当PoisonTap（由Raspberry Pi Zero & Node.js开发）接入到一个锁屏或者用密码保护的电脑上时，它可以做到以下事情：
- 通过USB（或者雷电接口）模拟成一个网络设备
- 获取到计算机的所有网络流量（尽管这个设备模拟的是一个低权限、未知的网络设备）
- 从浏览器中获取和保存Alexa top 1,000,000网站的HTTP cookie
- 暴露计算机路由给攻击者，使得它可以通过出站websocket和DNS重绑定能够远程访问
- 在HTTP缓存中安装针对很多很多域名和常用JavaScript CDN的持久web后门，通过缓存投毒获取用户的cookie
- 在加了后门的域名上允许攻击者远程强制用户发送HTTP请求和代理应答
- 不需要计算机解锁
-->
