-
https连接加密与中间人攻击劫持
TIME:2023-10-27
HTTPS连接过程 https协议就是http+ssl协议，如下图所示为其连接过程： 1.https请求 客户端向服务端发送https请求； 2.生成公钥和私钥 服务端收到请求之后，生成公钥和私钥。公钥相当于是锁，私钥相当于是钥匙，只有私钥才能够打开公钥锁住的内容； 3.返回公钥 服务端将公钥（证书）返回给客户端，公钥里面包含有很多信...
MORE>> -
iOS APP接受自签名证书，易受中间人攻击
TIME:2023-09-15
几十个iOS移动银行、医疗和其他类型的APP，因开发人员遗留的调试代码允许接受自签名证书，导致其处理敏感用户信息时容易受到中间人攻击，其中TLS流量可以被拦截。 Sudo安全小组对76个APP进行分析，其中19个被认为是高风险的。研究者并没有透露这些APP名单，但是已经开始通知受影响的开发商。CEO Strafach称，在分析的76...
MORE>> -
https攻击实例检验——SSL劫持攻击
TIME:2023-09-14
SSL劫持也就是SSL证书欺骗攻击，攻击者为了获得HTTPS传输的明文数据，需要先将自己接入到浏览器与目标网站之间（中间人），在传输数据的过程中，替换目标网站发给浏览器的证书，之后解密传输中的数据，简单的图示如下： [浏览器] <======> [目标网站] （正常情况） [浏览器] <======> 中间人 <======>...
MORE>>