安全客 - 安全资讯平台

JARM指纹随机化技术实现

JARM的工作原理是主动向目标TLS服务器发送10个特殊构造的TLS Client Hello包，以在TLS服务器中提取独特的响应，并捕获TLS Server Hello响应的特定属性，然后以特定的方式对聚合的TLS服务器响应进行散列，产生JARM指纹。

风起
2022-07-15 14:00:53

510543次阅读 2

ALPACA攻击：针对TLS实现的跨协议攻击

ALPACA攻击可以针对TLS保护的安全网站进行跨协议攻击。

ang010ela
2021-06-29 15:30:18

308421次阅读

TLSv1.2网络安全协议学习

TLS前身为NetScape公司设计的SSL协议，之后由IETF形成了TLS标准，现在已发展到TLSv1.3版本。

FFFcaptain328
2020-11-30 15:30:52

479837次阅读

我们披露了几个TLS库中发现的漏洞，我们的攻击方式是针对这些实现的缓存访问时序利用侧信道泄漏，从而攻破TLS实现的RSA密钥交换。在本文中，我将主要讨论协议级别的漏洞利用。

P!chu
2019-02-19 10:30:36

578990次阅读

Go语言的crypto/x509标准库中的校验算法存在逻辑缺陷，攻击者可以精心构造输入数据，使校验算法在尝试验证客户端提供的TLS证书链时占用所有可用的CPU资源。

興趣使然的小胃
2018-12-23 10:00:17

501031次阅读 1