一、实验目的 1.本次实验主要目的是分析访问网站时捕捉TLS包，并且对TLS协议进行分析。 2.分析连接建立的完整过程，如：TCP三次握手、SSL安全连接，使用TLS协议连接、协商过程，加密传送的状态、TCP挥手等。 3.查看TLS报文的完整字段，并且分析字段的意义。 二、实验准备 1.系统：win ...
分类：
其他好文 时间：
2017-11-21 23:57:01
阅读次数：
216
前言 "TSL" 协议的前身是由网景（Netscape）公司于1994年研发的安全套接字（Secure Socket Layer）协议。它建立在TCP协议栈的传输层，用于保护面向连接的TCP通信。实际TSL1.0就是SSL3.1，因此文献中常用SSL/TSL统称它们，下文仅用TSL。 TSL工作在T ...
分类：
其他好文 时间：
2017-11-19 01:47:43
阅读次数：
287
要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。 考虑到很多技术菜鸟可能不了解上述背景，俺先用最简短的文字描述一下。如果你自认为不是菜鸟，请略过本章节，直接去看“HTTPS 协议的需求”。 先澄清几个术语——HTTPS、SSL、TLS 首先，HTTP 是一个网络协议，是专门用来帮你传 ...
分类：
Web程序 时间：
2017-11-14 14:16:29
阅读次数：
365
一、前言 在之前一篇文章已经介绍了一款网络访问软件的破解教程，当时采用的突破口是应用程序本身的一个漏洞，就是没有关闭日志信息，我们通过抓取日志获取到关键信息来找到突破口进行破解的。那篇文章也说到了，如果这个app应用没有日志信息，我们该怎么办呢？那么这时候就需要采用抓包来寻找突破口了。 二、安装Fi ...
分类：
移动开发 时间：
2017-11-11 22:53:09
阅读次数：
215
作者： 阮一峰 日期： 2014年2月 5日 日期： 2014年2月 5日 互联网的通信安全，建立在SSL/TLS协议之上。 本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程，不涉及具体的实现细节。如果想了解这方面的内容，请参阅RFC文档。 一、作用 不使用SSL/TLS的H ...
分类：
其他好文 时间：
2017-11-11 15:21:49
阅读次数：
143
SSL、TLS协议 在wiki百科查看下，两者的区别 实现SSL协议的软件 OpenSSL开源软件 SSL会话步骤 1：客户端向服务端索取CA证书，然后验证证书 2：客户端与服务端约定一个通信中使用的会话密钥，这个密钥可以认为是连串的加密算法 3：通过这个约定的会话密钥进行通信 4：断开加密会话 ...
分类：
其他好文 时间：
2017-09-17 22:17:21
阅读次数：
204
此前，在棱镜门事件引起了全球各界的轰动，爱德华·斯诺登（Edward Snowden）透露，美国中情局在大量收集各国的网络通讯，信息安全专家纷纷呼吁全体网络进行加密。四年后，互联网的安全似乎发生了千变万化。 过去的一年，HTTP明文协议加载SSL / TLS协议转向HTTPS加密协议的网站急剧上升。 ...
分类：
Web程序 时间：
2017-09-13 10:46:00
阅读次数：
251
九个问题从入门到熟悉HTTPS Q1: 什么是 HTTPS？ BS: HTTPS 是安全的 HTTP HTTP 协议中的内容都是明文传输，HTTPS 的目的是将这些内容加密，确保信息传输安全。最后一个字母 S 指的是 SSL/TLS 协议，它位于 HTTP 协议与 TCP/IP 协议中间。 Q2: ...
分类：
Web程序 时间：
2017-09-11 15:14:40
阅读次数：
267
之前项目使用的是okhttp3.4版本的，tls协议支持1.0 1.2 等等 后来换成okhttp3.8.1，发现握手失败 找了好多原因之后 发现吧tls加上1.0后，就可以握手成功了，但是tls1.0已经被认为是过时的和不安全的协议，应该是服务器需要配置ssl协议版本之类的 后续跟踪 ...
分类：
Web程序 时间：
2017-08-31 16:48:22
阅读次数：
253
转自：SSL/TLS协议运行机制的概述 作者： 阮一峰 日期： 2014年2月 5日 日期： 2014年2月 5日 互联网的通信安全，建立在SSL/TLS协议之上。 本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程，不涉及具体的实现细节。如果想了解这方面的内容，请参阅RFC文 ...
分类：
其他好文 时间：
2017-08-30 23:45:49
阅读次数：
186
