无线网络几乎已经无处不在，但是，大部分情况下，即使可以扫描到无线信号，不通过认证也是访问不了的。我们的手机无线网络列表中有的SSID下方会显示“通过WPA2进行保护”、“通过802.1X进行保护”等类似信息，正是因为这些无线网络使用了本期我们要分享的WLAN安全策略。一、为什么需要WLAN安全策略？如同小区入口需要门禁卡、保险柜需要密码……我们的生活中有太多需要安全保护的地方。WLAN因其灵活性、
SSL协议通信过程(1) 浏览器发送一个连接请求给服务器;服务器将自己的证书(包含服务器公钥S_PuKey)、对称加密算法种类及其他相关信息返回客户端;(2) 客户端浏览器检查服务器传送到CA证书是否由自己信赖的CA中心签发。若是，执行4步;否则，给客户一个警告信息：询问是否继续访问。(3) 客户端浏览器比较证书里的信息，如证书有效期、服务器域名和公钥S_PK，与服务
概述在复杂的网络环境中，需要通过抓包来排查网络问题，但是有时候https的包是tls加密，无法看到真实它在做什么,需要对其进行解密。工具tcpdumpwiresharkhttps请求工具浏览器curl设置解密变量exportSSLKEYLOGFILE=~/Downloads/ssl.key测试发送https请求curlhttps://baidu.com<html><head>
原创
2020-11-21 16:00:12
1376阅读
# Java解密HTTPS
## 介绍
在互联网发展的今天，HTTP已经成为了一个非常常见的协议，而HTTPS作为安全的HTTP协议，也被广泛应用于网站和应用程序的加密传输中。Java作为一种广泛使用的编程语言，提供了许多工具和库来解密HTTPS。
本文将向您介绍如何在Java中解密HTTPS，并提供代码示例来说明每个步骤的实施。
## HTTPS解密过程
解密HTTPS的过程可以分为以
原创
2024-01-22 09:48:38
63阅读
WinAirCrackPack 无线路由密码软件 WinAirCrackPack工具包是一款无线局域网扫描和密钥工具，主要包括airodump和aircrack等工具。它可以监视无线网络中传输的数据，收集数据包，并能计算出WEP/WPA密钥。
WinAirCrackPack 无线路由密码软件 WinAirCrackPack工具包是一款
Wireshark 解密HTTPS
原创
2023-10-16 16:01:51
5681阅读
一、前言 PHP5.5提供了许多新特性及Api函数，其中之一就是Password Hashing API(创建和校验哈希)。 它包含4个函数：password_get_info()、password_hash()、password_needs_rehash()、password_verify()。 在PHP5.5之前，我们对于的加密可能更多的是采用md5或sha1之类的加密方式
什么是 SSH？基本描述Secure Shell (SSH) 的目的在于在通过网络远程访问另一个主机时提供最大的保护。它通过提供更好的身份验证工具和 Secure Copy (SCP)、Secure File Transfer Protocol (SFTP)、X 会话转发和端口转发等功能来加密网络交换，从而增加其他非安全协议的安全性。有各种类型的加密可用，从 512 位加密到高达 32768 位加
python实现HTTPS通信0x01 前言之前有一个需要实现基于https通信的连接链路的工具，当时感觉很简单，以为https应该和实现http一样的简单，没想到最后想了好些时间，都没能实现出来，然后看了看网上的一些案例，五花八门，于是就在官方文档看到了ssl模块的使用，但是按照文档也没有实现，*_*! 最后根据https的一些资料和ssl 认证的方式，理清思路，实现了工具。 因此想记录一下，加
转载
2023-10-15 11:31:09
132阅读
HTTP请求都是明文传输的，所谓的明文指的是没有经过加密的信息，如果HTTP请求被黑客拦截，并且里面含有银行卡密码等敏感数据的话，会非常危险。为了解决这个问题，Netscape 公司制定了HTTPS协议，HTTPS可以将数据加密传输，也就是传输的是密文，即便黑客在传输过程中拦截到数据也无法破译，这就保证了网络通信的安全。 我们首先要知道一些密码学的知识。（1）明文： 未被加密过的原始数据
转载
2024-01-27 16:13:49
61阅读
在浏览器中访问该网站时会弹出证书不受信任，但是忽略仍可继续访问 但当使用Python登录时就会抛出_ssl.c:645错误，不能读取页面。之前在做Android开发用Jsoup访问该站时也会有问题，当时的解决办法是写一个方法直接信任所有Https的安全证书，就在想python是不是也是可以这样做。
转载
2023-05-24 12:23:06
0阅读
openssl什么是openssl:OpenSSL是套开放源代码的SSL套件，其函式库是以C语言所写成，实作了基本的传输层资料加密功能。此软件是以Eric Young以及Tim Hudson两人所写的SSLeay为基础所发展的，SSLeay随着两人前往RSA公司任职而停止开发。其实openssl,就是是一个加密套件，可以实现各种加密。用的最多的应该就是https和CA认证。加密分类：1，对称加密：
原创
2014-03-09 17:42:19
2369阅读
1，https和http的区别： https比较安全，传输的时候先对内容进行加密，收到后再进行解密；它的传输内容不容易拦截，就算拦截下来了，也是加密的，看不懂。但是要买证书，一年要好几万，小公司承担不起。听说非常安全，在业内都没有出过问题。2，udp不会黏包，只有tcp会黏包 传输的时候只能传输bite类型数据 demo1--远程执行命令:server.py sk = socket.soc
转载
2024-04-02 06:24:59
86阅读
网络安全是最近几年越来越被社会和国家高层关注的问题，比如米国网络部队、棱镜门、乌云网事件、摄像头偷拍等。武汉在2019年就建成了全国最大也是唯一的网络安全基地（2016年10月1日，国家批示在武汉建设世界一流的国家网络安全学院）。网络安全，外行看热闹，内行看门道——大多数人只知道是防范黑客对信息的窃取和攻击，但与黑客相比，代表黑灰产的黄牛党、羊毛党、金融诈骗、洗钱，甚至网络攻击，才是网络安全的重点
转载
2024-06-14 15:58:11
54阅读
第二种方法亲测有用，第一种没有测试过wireshark 没有 ssl 设置解决方法，详见：原理 我们先回顾一下SSL/TLS的整个握手过程：Clienthello：发送客户端的功能和首选项给服务器，在连接建立后，当希望重协商、或者响应服务器的重协商请求时会发送。
version：客户端支持的最佳协议版本Random：共32字节，28字节随机数，4字节额外信息，受客户端时钟影响（为了避
转载
2024-01-29 03:21:12
306阅读
“本篇将讨论 HTTPS 的加解密原理，很多人都知道 RSA，以为 HTTPS=RSA，使用 RSA 加解密数据，实际上这是不对的。HTTPS 是使用 RSA 进行身份验证和交换密钥，然后再使用交换的密钥进行加解密数据。身份验证是使用 RSA 的非对称加密，而数据传输是双方使用相同的密钥进行的对称加密。那么，什么是对称加密和非对称加密？对称加密和非对称加密假设隔壁小王想要约小红出
转载
2022-10-24 10:56:14
177阅读
简单来说是验证两个问题： 1、证书是否是信任的有效证书。所谓信任：浏览器内置了信任的根证书，就是看看web服务器的证书是不是这些信任根发的或者信任根的二级证书机构颁发的。所谓有效，就是看看web服务器证书是否在有效期，是否被吊销了。 2、对方是不是上述证书的合法持有者。简单来说证明对方是否持有证书的对应私钥。验证方法两种，一种是对方签个名，我用证书验证签名；另外一种是用证书做个信封，看对方是否能解
转载
2023-09-04 23:41:55
383阅读
在审查可疑网络活动时，经常遇到加密流量。大多数网站使用HTTPS协议，各种类型的恶意软件也使用HTTPS，查看恶意软件产生的数据对于了流量内容非常有帮助。本文介绍了如何利用Wireshark从pcap中解密HTTPS流量。可以使用基于文本的日志进行解密方法，日志中包含最初记录pcap时捕获的加密密钥数据。HTTPS Web流量HTTPS流量通常显示一个域名。例如，在Web浏览器中查看https:/
转载
2024-03-10 11:24:46
501阅读
网络安全，外行看热闹，内行看门道——大多数人只知道是防范黑客对信息的窃取和公鸡，但与黑客相比，代表黑灰产的黄牛党、羊毛党、金融诈骗、洗钱，甚至网络公鸡，才是网络安全的重点盯、防、打对象。
原创
精选
2022-12-15 22:17:58
220阅读
和对称加密算法不同，在非对称加密算法中，信息的收发双方需要各持有两个密钥：公钥和私钥。bitcoin用的就是非对称加密算法，我们可以看看它是怎么工作的。
原创
精选
2022-12-29 21:03:09
287阅读
