中间人攻击（MITM）是指攻击者在通信双方之间冒充一方，窃取基于认证的会话信息，从而实现非法访问。