需要基础的童鞋，可以看看这篇文章～1、基础知识1.1 对称加密算法对称加密算法的特点是加密密钥和解密密钥是同一把密钥K，且加解密速度快，典型的对称加密算法有DES、AES等对称加密算法加密流程和解密流...
05月30日33 views评论https
客户端
Https 协议简析及中间人攻击原理
05月30日33 views评论https
客户端
05月30日33 views评论https
客户端
Wireshark下的加密流量分析
网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01背景描述随着数据安全发展的必然需...
05月28日431 views评论http
https
终端应用安全之网络流量分析
前言在日常对客户端应用进行安全审计或者漏洞挖掘的时候，或多或少都会涉及到网络协议的分析。而对于业务风控安全而言，APP 的网络请求往往也代表着终端安全防御水平的上限，因为客户端是掌控在攻击者手中的，服...
05月23日应急响应75 views评论http
tls
如何折腾我的Flask博客VirzzBlog
简单总结一下我的博客是如何折腾的 本博客程序及环境：Nginx + MySQL + Flask + uWSGI + Supervisor + SSL Python 環境 Python2.7 我反正是習...
05月17日安全博客34 views评论com
web
nginx配置ssl加密（单双向认证、部分https）
nginx配置ssl加密（单双向认证、部分https） 2016-02-25 #nginx #ssl加密 #ssl nginx下配置ssl本来是很简单的，无论是去认证中心买SSL安全证书还是自签署证书...
05月17日安全博客38 views评论http
https
第四章 SSL和Proxy高级选项 - Burp Suite 实战指南
第四章 SSL和Proxy高级选项 在前一章，我们已经学习了HTTP消息如何通过Burp Proxy进行拦截和处理，本章我们将继续学习HTTPS协议消息的拦截和处理。 HTTPS协议是为了数据传输安全...
05月11日45 views评论burp
suite
【漏洞通告】TLStorm 2.0：Aruba & Avaya交换机远程代码执行漏洞
0x00 漏洞概述2022年5月3日，Armis的研究人员披露了在 Aruba 和 Avaya 多种型号的交换机中发现的5个漏洞，这些漏洞统称为“TLStorm 2.0”，可能导致在受影响的设备上远程...
05月08日78 views评论攻击者
漏洞
严重漏洞 TLStorm 2.0 影响大量 Aruba 和 Avaya 网络交换机
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士网络安全研究员在多款Aruba和Avaya 网络交换机型号的TLS协议实现中发现了五个严重的缺陷，可被滥用于获得对企业网络的远程访问权限并...
05月05日66 views评论cve
漏洞
SSL/TLS 的近年相关攻击研究综述
在互联网时代，我们依靠的手机和计算机通信，支付，信息交流等都是互联网的一部分。但众所周知，在最初设计互联网的时候，其主要目标是增强通信能力，没有过多考虑安全问题。因此，现在互联网的核心通信协议TCP/...
05月01日45 views评论tcp
互联网
保护 WordPress 网站的 6 个技巧
导读：即使初学者也可以，并且应该采取这些步骤来保护他们的 WordPress 网站免受网络攻击。 本文字数：4321，阅读时长大约：7分钟LCTT 译者 ：北梦南歌🌟🌟🌟翻译：...
05月01日25 views评论com
恶意软件
来人！快！把这个包给抓住了！
前言当年还在学校的时候，就接触到了抓包，当时还在贴吧写了一篇小白文来误导小白（不是。但当时的自己还没接触到逆向，竟然对抓包没有提起兴趣，说到底又是太年轻，不懂事。时至今日，才发现它是安全人员必须要掌握...
04月27日128 views评论cert
root
如何利用Charles来对Android App进行抓包
前言当年还在学校的时候，就接触到了抓包，当时还在贴吧写了一篇小白文来误导小白（不是。但当时的自己还没接触到逆向，竟然对抓包没有提起兴趣，说到底又是太年轻，不懂事。时至今日，才发现它是安全人员必须要掌握...
04月26日133 views评论cert
root
10