解读会话劫持：从 Firesheep 到 cookie 窃取与 AiTM 钓鱼

会话劫持指攻击者获取用户已登录的会话令牌（通常是 cookie）后直接接管账号，绕过密码、一次性验证码与登录告警。OWASP 将攻击归为窃取或预测有效会话令牌，MITRE ATT&CK 把窃取列为 T1539、把复用（pass-the-cookie）列为 T1550.004。信息窃取恶意软件、AiTM 钓鱼与网络嗅探是三大主要窃取途径。