会话侦听和劫持技术是属于什么技术

会话侦听与劫持技术属于协议漏洞渗透技术。利用相关协议的漏洞，攻击者甚至还可以对所侦听的会话进行劫持，即以会话一方的身份继续进行会话，称“会话劫持”。

会话侦听，网络攻击的一种重要方式。利用会话侦听技术，入侵者可以通过重组数据包将网络内容还原，轻松地获得明文信息，进而不但可以轻易地以被监听者的身份进入各个网站，还可以通过搜集的用户密码表进入被监听人的计算机进行破坏。

为什么将协议漏洞单列一类？

把“协议漏洞”单列一类基本上有如下的原因：大部分都是协议设计阶段引入的问题，而不是软件实现阶段；大部分存在跨软件、跨操作系统，甚至是跨硬件平台的通杀现象；漏洞利用的目标通常是实现通信劫持，而不是RCE/ACE。

“协议漏洞”在漏洞响应处置比一般软件漏洞更难，因为常常出现跨软件通杀，所以一个漏洞的修复就可能需要协调多个厂商共同完成；另外如果是协议设计上的问题，那么下游软件开发者可能无法拿出一个合理的修复方案，最终需要协议设计者的参与。