存档

文章标签 ‘https’

密码保护：再谈手动编译ssldump及https解密

2019年12月12日 要查看留言请输入您的密码。

这是一篇受密码保护的文章，您需要提供访问密码：

分类: 安全/漏洞 标签:

密码保护：https解包之ssldump

2019年9月21日 要查看留言请输入您的密码。

这是一篇受密码保护的文章，您需要提供访问密码：

分类: http/html/web 标签: ,

wireshark使用key解密https包

2018年6月25日 没有评论

在 三种解密 HTTPS 流量的方法 篇中提到了常见的三种解密https的方法，本篇就结合wireshark对于私钥格式的要求，及SSLKEYLOGFILE配置再进行下简单的说明。

一、使用私钥解密

先说下在wireshark上的操作步骤：

wireshark-private-keys

[......]

Read more

分类: http/html/web 标签:

使用ssldump解密https数据包

2017年7月12日 4 条评论

一、问题背景

现网应用需要分析经过公网F5进入的https流量，网上搜索出来的结果都是通过wireshark 设置SSLKEYLOGFILE ，并在SSL协议中设置Pre-Master-Securet log file，可以对抓到的SSL https包进行解密。不过这里跟公司里的情[......]

Read more

分类: http/html/web 标签: ,

letsencrypt免费SSL安全证书申请

2017年1月30日 没有评论

Let's Encrypt是国外一个公共的免费SSL项目，由 Linux 基金会托管，它的来头不小，由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起，目的就是向网站自动签发和管理免费证书，以便加速互联网由HTTP过渡到HTTPS，目前Facebook等大公司开始加入赞[......]

Read more

分类: http/html/web 标签:

三种解密 HTTPS 流量的方法

2015年8月14日 没有评论

在  手机APP自动签到—python实现  篇中是对普通包http的抓取和利用，但平时遇到的除了普通的http包还会遇到加密的https包，其实https包fiddler也可以实现解包，这里根据网上的文章修改整理下。以备作参考。

Web 安全是一项系统工程，任[......]

Read more

分类: 安全/漏洞 标签: ,

Nginx+Https配置

2015年4月7日 没有评论

现在越来越多的站点使用了https加密，这里结合密钥的创建到nginx的https配置分别进行下介绍。TLS或传输层安全( transport layer security)，它的前身是SSL(安全套接字层secure sockets layer)，是Web协议用来包裹在一个受保护，加密封装正[......]

Read more

分类: http/html/web 标签: ,