需要基础的童鞋,可以看看这篇文章~1、基础知识1.1 对称加密算法对称加密算法的特点是加密密钥和解密密钥是同一把密钥K,且加解密速度快,典型的对称加密算法有DES、AES等对称加密算法加密流程和解密流...
Wireshark下的加密流量分析
网安引领时代,弥天点亮未来 0x00写在前面本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01背景描述随着数据安全发展的必然需...
终端应用安全之网络流量分析
前言在日常对客户端应用进行安全审计或者漏洞挖掘的时候,或多或少都会涉及到网络协议的分析。而对于业务风控安全而言,APP 的网络请求往往也代表着终端安全防御水平的上限,因为客户端是掌控在攻击者手中的,服...
如何折腾我的Flask博客VirzzBlog
简单总结一下我的博客是如何折腾的 本博客程序及环境:Nginx + MySQL + Flask + uWSGI + Supervisor + SSL Python 環境 Python2.7 我反正是習...
nginx配置ssl加密(单双向认证、部分https)
nginx配置ssl加密(单双向认证、部分https) 2016-02-25 #nginx #ssl加密 #ssl nginx下配置ssl本来是很简单的,无论是去认证中心买SSL安全证书还是自签署证书...
第四章 SSL和Proxy高级选项 - Burp Suite 实战指南
第四章 SSL和Proxy高级选项 在前一章,我们已经学习了HTTP消息如何通过Burp Proxy进行拦截和处理,本章我们将继续学习HTTPS协议消息的拦截和处理。 HTTPS协议是为了数据传输安全...
【漏洞通告】TLStorm 2.0:Aruba & Avaya交换机远程代码执行漏洞
0x00 漏洞概述2022年5月3日,Armis的研究人员披露了在 Aruba 和 Avaya 多种型号的交换机中发现的5个漏洞,这些漏洞统称为“TLStorm 2.0”,可能导致在受影响的设备上远程...
严重漏洞 TLStorm 2.0 影响大量 Aruba 和 Avaya 网络交换机
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士网络安全研究员在多款Aruba和Avaya 网络交换机型号的TLS协议实现中发现了五个严重的缺陷,可被滥用于获得对企业网络的远程访问权限并...
SSL/TLS 的近年相关攻击研究综述
在互联网时代,我们依靠的手机和计算机通信,支付,信息交流等都是互联网的一部分。但众所周知,在最初设计互联网的时候,其主要目标是增强通信能力,没有过多考虑安全问题。因此,现在互联网的核心通信协议TCP/...
保护 WordPress 网站的 6 个技巧
导读:即使初学者也可以,并且应该采取这些步骤来保护他们的 WordPress 网站免受网络攻击。 本文字数:4321,阅读时长大约:7分钟LCTT 译者 :北梦南歌🌟🌟🌟翻译:...
来人!快!把这个包给抓住了!
前言当年还在学校的时候,就接触到了抓包,当时还在贴吧写了一篇小白文来误导小白(不是。但当时的自己还没接触到逆向,竟然对抓包没有提起兴趣,说到底又是太年轻,不懂事。时至今日,才发现它是安全人员必须要掌握...
如何利用Charles来对Android App进行抓包
前言当年还在学校的时候,就接触到了抓包,当时还在贴吧写了一篇小白文来误导小白(不是。但当时的自己还没接触到逆向,竟然对抓包没有提起兴趣,说到底又是太年轻,不懂事。时至今日,才发现它是安全人员必须要掌握...
9