Android系统的碎片化很严重，并且手机日期不正确、手机根证书异常、com.google.android.webview BUG等各种原因，都会导致WebViewClient无法访问HTTPS站点。SSL错误的处理方式十分关键，如果处理不当，可能导致中间人攻击，黑客窃听数据，进而引发安全事故。
分类：
移动开发 时间：
2016-12-17 22:22:35
阅读次数：
891
全站HTTPS正在称为潮流趋势，国内实现全站https的有淘宝和百度两家0x01：https的作用CIA：机密性，完整性，可用性（可用性是合法用户可以访问自己有权限访问的资源）解决的是信息传输中数据被篡改。窃取加密：对称、非对称、单向0x02：https工作原理https的工作原理还是有必要..
分类：
Web程序 时间：
2016-11-27 08:09:33
阅读次数：
567
最近在搞公司的安卓APP测试(ThinkDrive 企邮云网盘)测试，安卓app测试时使用代理抓包，发现所此app使用HTTP传输账号密码，且密码只是普通MD5加密，存在安全隐患，无法防止sniffer攻击、中间人攻击（因此这次安全问题，加强对这两安全术语的了解）： 问题1：账号密码采用http传输 ...
分类：
移动开发 时间：
2016-10-16 13:51:44
阅读次数：
458
最近在搞公司的安卓APP测试(ThinkDrive 企邮云网盘)测试，安卓app测试时使用代理抓包，发现所此app使用HTTP传输账号密码，且密码只是普通MD5加密，存在安全隐患，无法防止sniffer攻击、中间人攻击（因此这次安全问题，加强对这两安全术语的了解）： 问题1：账号密码采用http传输 ...
分类：
移动开发 时间：
2016-09-30 11:47:50
阅读次数：
252
Android安全之Https中间人攻击漏洞Android安全Https攻击漏洞应用加固御安全MITM0X01概述HTTPS，是一种网络安全传输协议，利用SSL/TLS来对数据包进行加密,以提供对网络服务器的身份认证，保护交换数据的隐私与完整性。中间人攻击，Man-in-the-middleattack，缩写：MITM，是指攻..
分类：
移动开发 时间：
2016-09-19 22:42:53
阅读次数：
263
前言 之前介绍了一些前后端结合的中间人攻击方案。由于 Web 程序的特殊性，前端脚本的参与能大幅弥补后端的不足，从而达到传统难以实现的效果。 攻防本为一体，既然能用于攻击，类似的思路同样也可用于防御。如果将前端技术结合到传统的 WAF 中，又能有如何的改进？ 假人的威胁 简单易用，是 Web 服务最 ...
分类：
其他好文 时间：
2016-09-12 19:00:00
阅读次数：
253
ARP欺骗是一种在局域网中常用的攻击手段，目的是让局域网中指定的（或全部）的目标机器的数据包都通过攻击者主机进行转发，是实现中间人攻击的常用手段，从而实现数据监听、篡改、重放、钓鱼等攻击方式。
在进行...
分类：
编程语言 时间：
2016-08-27 13:01:12
阅读次数：
191
ARP欺骗是一种在局域网中常用的攻击手段，目的是让局域网中指定的（或全部）的目标机器的数据包都通过攻击者主机进行转发，是实现中间人攻击的常用手段，从而实现数据监听、篡改、重放、钓鱼等攻击方式。
在进行ARP欺骗的编码实验之前，我们有必要了解下ARP和ARP欺骗的原理。 ...
分类：
编程语言 时间：
2016-08-27 00:27:25
阅读次数：
299
Fluxion是一个无线破解工具，这款软件可以帮你挤掉WiFi主人的网络让你自己登陆进去，而且WiFi主人怎么挤也挤不过你。这个工具有点像是Linset的翻版。但是与Linset比较起来，它有着更多有趣的功能。 ...
分类：
其他好文 时间：
2016-08-18 15:58:58
阅读次数：
1272
一、普通抓包http、https将手机设置代理，指向PC机在pc机上安装charles手机应用发起http、https请求，可以看到http明文、https加密请求（ssl通信会加密请求和响应）二、https中间人攻击https与服务端或者ssl证书一起工作，证书由证书中心提供，用户会认为证书是安全的。事实证..
分类：
其他好文 时间：
2016-08-17 23:27:05
阅读次数：
1557
