1.鲍勃有两把钥匙，一把是公钥，另一把是私钥。2.鲍勃把公钥送给他的朋友们----帕蒂、道格、苏珊----每人一把。3.苏珊要给鲍勃写一封保密的信。她写完后用鲍勃的公钥加密，就可以达到保密的效果。4.鲍勃收信后，用私钥解密，就看到了信件内容。这里要强调的是，只要鲍勃的私钥不泄露，这封信就是安全的，即使落在别人手里，也无法解密。5.鲍勃给苏珊回信，决定采用"数字签名"。他写完后先用Hash函数，生成
转载
2024-04-12 21:40:28
31阅读
详细描述： TLS是安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。 TLS, SSH, IPSec协商 及其他产品中使用的DES及Triple DES密码存在大约四十亿块的 生日界，这可使远程攻击者通过 Sweet32攻击，获取纯文本数据。 解决办法：建议：避免使用DES算法 1、OpenSSL Security Advisory [22 Sep 2016] 链接：https
在 密码， 加密 是转化过程 信息 （以下简称 明文）使用的算法（称为 密码），使任何人都无法读取，除非那些拥有特殊的知识，通常被称为 关键。这一进程的结果 加密 信息加密（称为 密文）。在许多情况下，单词 加密 还含蓄地提到了相反的过程， 解密 （例如“软件加密“通常还可以进行解密），使加密信息可读再次（即使未加密）。加密一直使用军队和政府促进保密通信。加密是目前常用的保护民用系统内多种信息。例
原创
2021-10-08 14:57:14
385阅读
引言为什么会突然有使用wireshark学习TLS的想法，主要是为了一个抢票设计，结果一入TLS，无法自拔，最后发现路子好像走歪了，唯一的价值好像就是多了这么一篇博客，查阅了很多有根据，没根据的博客内容，总结出这篇自以为还算全面的文章。学习网络协议之前，必须先找对最基本的协议学习网站，通过上面的网站，我们可以获取到tls的几个协议说明链接. TLS1.0: https://www.rfc-edit
在Python中，可以通过设置Cookie来存储和检索有关用户的信息。但是，由于Cookie中包含敏感信息，例如用户ID和密码，因此在存储和传输Cookie时需要进行加密和解密。在本文中，我们将介绍如何在Python项目中配置Cookie加密。Step 1：安装必要的库首先，您需要安装两个Python库来支持Cookie加密：pycryptodome和base64。您可以使用pip命令在终端中安装
转载
2023-11-19 16:25:53
119阅读
文章目录第一步 配置Chrome浏览器TLS握手日志环境变量第二步 重启Chrome浏览器第三步 配置wireshark TLS首选项参数第四步 使用wireshark抓包实时查看解密后的报文信息以前使用wireshark解密过ipsec报文，那个流程还是蛮复杂的，需要从debug信息中找到各种密钥信息；今天尝试了下wireshark解密tls报文，没想象到操作很容易…不过操作完毕后也没学到啥东西，哈哈哈。第一步 配置Chrome浏览器TLS握手日志环境变量第二步 重启Chrome浏览器重启浏览
原创
2022-04-12 13:44:45
6900阅读
新建环境变量
原创
2021-05-26 09:41:38
486阅读
原文网址 WI-FI无线数据解密
2013-09-03
WI-FI（Wireless Fidelity）无线数据传输，目前使用已经非常普及，特别是最近这几年智能手机以及平板电脑的发展，WI-FI已成为这些移动设备的标配。我们在日常生活当中享受这些智能设备为我们带来方便的同时，有没有想过它同时可能会使我们的之间传输的数据遭到窃听，甚至篡改呢？ 通常我们在使用WI-FI上网时，需要先连接一
文章目录自签名证书和CA机构颁发证书的区别自签名证书的缺点如下为何不可信任、还有人使用自签名证书 自签名证书和CA机构颁发证书的区别自己生成的证书是自签名证书，签发随意，任何人都可签发，容易被黑客仿冒利用，不是正规CA机构颁发，所以不受浏览器的信任付费的ssl证书，是由CA机构颁发，申请时会对域名所有权和企业相关信息进行验证，安全级别比较高，受各大浏览器信任自签名证书的缺点如下自签名证书最容易被
0. 前言最近参与一个基于 BitTorrent 协议的 Docker 镜像分发加速插件的开发，主要参与补充 https 协议学习了 TLS 相关知识，下面对之前的学习做一下简单总结参考文献：TLS完全指南系列文章
1. 基本原理TLS 依赖两种加密技术：
对称加密（symmetric encryption）非对称加密（asymmetric encryption）1.1 对称加密加密方和解密方共享
转载
2023-07-12 14:54:29
93阅读
折腾了一下，用Nginx弄了一个Jupyter Lab环境，这里记录一下过程。最终达成的效果：Nginx反向代理，在一个Linux云服务器上实现对Jupyter Lab的HTTPS公网访问，并利用systemd实现Jupyter环境的自动启动。访问的接口是一个二级域名jupyter.eslzzyl.eu.org，本文也会涉及使用acme.sh工具为二级域名配置SSL证书的流程。需要准备的资源一台L
转载
2024-09-06 12:27:31
43阅读
用Wireshark轻松解密TLS浏览器流量2015-02-13 19:37:17引言大多搞IT的人多少知道点Wireshark。它是一款浏览分析器，可以帮助你知道有多少网络在运行、诊断网络问题等等。Wireshark运行的一个问题是它无法轻易地分析出加密流量，如TLS。之前你只要有密钥，将它们输入Wireshark就可以解密流量，但只有在密钥交换机制使用RSA时才能起作用。随着使用正向加密的人开
转载
2024-05-03 11:00:13
302阅读
正因种种严苛条件，TLS才够安全，因为满足这些前提条件后，真正数据传送就令人放心。除非你调动超级计算机，要不然一个TLS连接里的加密数据，你真无法破解。但若排查工作确实需要解开密文，查看应用层信息，又该咋办？研究TLS解密的技术要点及背后技术原理，最后实战。1 TLS加密原理TLS结合了对称加密和非对称加密这两大类算法的优点，密码套件是四种主要加密算法的组合。1.1 解读TLS证书下面这证书是访问
原创
2023-07-23 19:20:33
4451阅读
# Python解密TLS_RSA_AES
在网络通信中，加密和解密是非常重要的环节，其中TLS_RSA_AES是一种常见的加密协议组合，它结合了非对称加密和对称加密的优势，保障了数据的安全性。本文将介绍如何使用Python对TLS_RSA_AES进行解密。
## TLS_RSA_AES的原理
TLS_RSA_AES是一种协议组合，其中TLS（Transport Layer Security
原创
2024-07-14 08:04:11
69阅读
一、概述
SSL 协议是最早Netscape公司开发的安全通信协议，用于浏览器安全通信。到SSL Version3，提交作为IFTF草案，已经广泛的应用 Intetnet通信。之后IETF对SSLv3稍作改动并更名为TLS1.0，对应RFC2246，之后的TLS1.1、TLS1.2先后被接受为 RFC4346，
转载
精选
2013-01-08 20:26:53
445阅读
在“基本布局”一篇中我们曾经介绍过，ngx_slab.c的实现中将内存的分配分为了两个大类，除了上一篇讲的“基于页的内存分配”外，另一类就是本篇中要介绍的“基于块的内存分配”了。 为了能够满足对小块内存的申请需求，Nginx slab分配器将页划分为更小的块(chunk)，并引入了“slot分级内存管理数组”来与“page
转载
2024-07-26 11:31:30
62阅读
使用nginx反向代理tomcat加jenkins
原创
2018-09-17 22:20:54
1788阅读
访问这里，获取更多原创内容。说明：本系列的文章基于Nginx-1.5.0版本代码。在上一篇”基于块的内存释放“中，我们已经见过一个函数：static voidngx_slab_free_pages(ngx_slab_pool_t *pool, ngx_slab_page_t *page, ngx_uint_t pages);单从名字应该就已经能够猜到这个函数的作用了，没错，就是本篇的主题 ---
目录实战一：搭建lnmp及类小米等商业网站的实现1、安装包，开启服务2、修改nginx的配置文件3、修改php-fpm的配置文件4、运行mysql ，创建一会网页需要的库5、把事先找好的小米网站传进来 rz6、网页登录7、实验成功，登录查看实验二：实现ssl 加密1、创建存放证书的目录2、自签名证书3、把证书和私钥cp 到nginx存放证书目录4、修改配置文件，加一段server5、测试，网页打开
