SSL

cover

SSL/TLS证书的最大使用寿命缩短为398天

9月1日开始，新的TLS证书的最大证书寿命将从之前的27个月(825天)更改为398天(一年多一点)。

ppz
2020-09-02 16:43:31

231018次阅读

cover

中间人攻击

CVE-2018-17612：没想到吧？买个耳机也有潜在的安全风险

中间人攻击

Sennheiser耳机是一款德系耳机，是世界四大耳机品牌之一。在Sennheiser用户安装HeadSetup软件时，几乎无人得知该软件将根证书安装到了受信任的根CA证书存储中，并且更糟糕的是该软件还安装了不安全的证书加密私钥。

呐，你的花花
2018-11-29 15:25:11

315885次阅读 3

cover

通过Hooking Chrome浏览器的SSL函数实现读取SSL通信数据

NetRipper可以用来捕获加密/解密数据的函数，然后把它们通过网络发送出去。这对于Firefox这种能够找到PR_Read和PR_Write这两个DLL导出函数的应用来说是很容易的，但对于Google Chrome这种没有导出SSL_Read和SSL_Write函数的就要难一些了。

秋真平
2018-04-24 14:00:08

276525次阅读