• 2024-08-14https原理
    目录一、HTTPS的实现原理1.证书验证阶段:2.数据传输阶段:二、为什么数据传输是用对称加密?三、为什么需要CA认证机构颁发证书?1.过程原理如下:四、浏览器是如何确保CA证书的合法性?1.证书包含什么信息?2.证书的合法性依据是什么?3.浏览器如何验证证书的合法性?4.只有认证机
  • 2024-05-29如何通过中间人攻击嗅探SIM卡的流量通信
    写在前面的话这篇文章我将介绍如何制作中间人(MitM)设置来嗅探SIM卡和后端服务器之间的流量。虽然这不是一项新的研究,但我希望这将帮助一些没有电信基础的人学习移动数据嗅探和虚假基站的知识。但是我只会介绍使用2G和GPRS的SIM卡的方案。希望将来可以带来更多关于3G,4G的文章吧!
  • 2024-04-07arp欺骗 中间人攻击 后门
    一,arp欺骗在xp中pingkali 并使用命令arp-a查看缓存表记录动态物理地址在win7中打开packeth包 点击interface选择网卡选择network的网卡实验目的对xp130欺骗不能上网(能上网是因为网关的mac地址对应是一样的)首先测试能否上网  把mac地址改了就不能上网
  • 2024-04-03被别吓到了,很多复杂事情的背后其实是简单
    在学习的过程中,我们总是容易遇到很多晦涩难懂和复杂了,尤其是我熟悉的编程领域。就像我很喜欢的一本书《从一到无穷大》说的那样,但其实很多概念本身并没有多复杂,只是解读的人喜欢添油加醋而已,其实很多看似隐晦,高大上的专业名词和概念,都可以用简单的比喻的方式就很容易让人理解。
  • 2024-02-28HTTPS 问题
    问题:什么是HTTPS?HTTPS和HTTP的区别是什么?HTTPS的连接过程?HTTPS的加密方式是什么,对称加密还是非对称加密,为什么这样设计?HTTPS绝对安全吗?HTTPS能被抓包吗?如何防止HTTPS被抓包HTTP和HTTPS是什么?有什么区别HTTP:(HyperTextTransferProtocol)超文本传输协议HTTPS:(Hyp
  • 2023-12-30中间人攻击是什么,会产生哪些危害,如何有效防止中间人攻击
    简介中间人攻击(Man-in-the-MiddleAttack,简称MITM攻击)是一种网络攻击,其原理是攻击者通过各种技术手段将受攻击者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间,这台计算机称为“中间人”。在攻击过程中,中间人可以截取、查看、篡改、伪造或修改受害者之间的通信数据,以达
  • 2023-10-07描述密钥交换的过程
    Https秘钥交换过程客户端要访问一个网站,向支持https的服务器发起请求。客户端向服务器发送自己支持的秘钥交换算法列表。服务器选取一种秘钥交换算法加上CA证书返回给客户端。客户端验证服务器是否合法,并生成一个随机数然后用协商好的加密算法加密生成随机秘钥,并用刚
  • 2023-08-21HTTPS代理搭建技巧分享​
    HTTPS代理搭建技巧分享今天我们来分享一下如何搭建一个能够实现中间人检测和防护的HTTPS代理。保护我们的网络通信安全是至关重要的,让我们一起学习如何构建一个安全可靠的HTTPS代理吧!什么是中间人?首先,让我们来了解一下什么是中间人。中间人是指者在通信过程中,冒充通信双方的身
  • 2023-08-03中间人攻击 http与https的区别
    由一个视频引发的问题 https://v.douyin.com/iJJ9n2r7/ 中间人攻击  由于HTTP本身不具备加密的功能,所以也无法做到对通信整体(使用HTTP协议通信的请求和相应的内容)进行加密,即HTTP报文使用明文(未经过加密的报文)方式发送。(对应于信件使用的文字不加密)抓包:可以得到cookie
  • 2023-07-21HTTPS 对称加密与非对称加密
    HTTPS对称加密与非对称加密1、HTTPS的实现原理HTTPS协议之所以是安全的是因为HTTPS协议会对传输的数据进行加密,而加密过程是使用了非对称加密实现。但其实:HTTPS在内容传输的加密上使用的是对称加密,非对称加密只作用在证书验证阶段。HTTPS的整体过程分为证书验证和数据传输
  • 2023-06-01记录--面试官:“你知道什么情况下 HTTPS 不安全么”
    这里给大家分享我在网上总结出来的一些知识,希望对大家有所帮助面试官:“HTTPS的加密过程你知道么?”我:“那肯定知道啊。”面试官:“那你知道什么情况下HTTPS不安全么”我:“这....”越面觉得自己越菜,继续努力学习!!!什麽是中间人攻击?中间人攻击(MITM)在密码学和计算机安全领域
  • 2023-02-23如何实现蓝牙配对方法混淆攻击
    背景蓝牙技术是一种无线数据和语音通信开放的全球规范,它是基于低成本的近距离无线连接,为固定和移动设备建立通信环境的一种特殊的近距离无线技术连接。蓝牙具有无线、短程
  • 2023-01-29内网渗透之中间人欺骗攻击
    ARP攻击协议简介ARP全称为AddressResolutionProtocol,即地址解析协议,它是一个根据IP地址获取物理地址的TCP/IP协议,主机发送信息时将包含目标IP地址的ARP请求广播到网络上
  • 2023-01-08加解密与HTTPS(6)
    您好,我是湘王,这是我的51CTO博客,欢迎您来,欢迎您再来~随着成本的下降,主流网站都已经开始使用HTTPS了。但有了可信机构颁发的证书,网站就真的绝对安全了吗?以之前出现过的上大学被
  • 2023-01-08加解密与HTTPS(6)
    您好,我是湘王,这是我的博客园,欢迎您来,欢迎您再来~   随着成本的下降,主流网站都已经开始使用HTTPS了。但有了可信机构颁发的证书,网站就真的绝对安全了吗?以之前出现过
  • 2023-01-04什么是中间人攻击?
    中间人攻击(通常缩写为MitM或MiM)是一种会话劫持网络攻击。黑客拦截以数字方式共享的信息,通常是作为窃听者或冒充他人。这种类型的攻击极其危险,因为它可能导致多种风险,例
  • 2022-11-28https是怎么防止中间人攻击的
    什么是中间人攻击一般,一个http请求,是从客户端请求出去,再到达服务端。但请求不是直接到达服务端的,因为网络上要经过很多"节点",最后才会到达服务端。 举个例子比如,平时
  • 2022-11-02【经验分享】恋爱中出现了中间人怎么办?
    最近程序员二狗子脸上总是洋溢着幸福的笑容。嘿嘿,没错,因为二狗子恋爱了。恋爱对象是二狗子的好朋友雷霆给介绍的,也是一名程序员。要说程序员与程序员的恋爱,那可不得了,简
  • 2022-10-26HTTPS如何保证数据传输安全性
    HTTPS如何保证数据传输安全性HTTP为什么不安全窃听风险篡改风险冒充风险HTTPS如何解决这些安全问题HTTPS非对称加密和对称加密中间人伪造证书浏览器是如何确保CA证书的
  • 2022-08-26HTTPS 一定是安全的吗?
    大家好,我是小林。上周有位读者在面字节时被问道这么一个问题:HTTPS一定安全可靠吗?这个问题的场景是这样的:客户端通过浏览器向服务端发起HTTPS请求时,被「假基站」转发
  • 2022-08-23HTTPS 一定是安全的吗?
    大家好,我是小林。上周有位读者在面字节时被问道这么一个问题:HTTPS一定安全可靠吗?这个问题的场景是这样的:客户端通过浏览器向服务端发起HTTPS请求时,被「假基站」转发到