在渗透测试过程中，必不可少的操作就是使用BurpSuite、Fildder等抓包工具对应用程序的数据包进行拦截、观察和篡改。那么问题来了——对于使用HTTPS协议的站点，在BurpSuite中拦截到的数据包为何也是“明文传输”？如下图所示。
OpenVAS漏洞扫描器是一种漏洞分析工具，由于其全面的特性，可以使用它来扫描服务器和网络设备。这些扫描器将通过扫描现有设施中的开放端口、错误配置和漏洞来查找IP地址并检查任何开放服务。扫描完成后，将自动生成报告并以电子邮件形式发送，以供进一步研究和更正。OpenVAS也可以从外部服务器进行操作，从黑客的角度出发，从而确定暴露的端口或服务并及时进行处理。如果您已经拥有一个内部事件响应或检测系统，则OpenVAS将帮助您使用网络渗透测试工具和整个警报来改进网络监控。
日常生活中的互联网接入方式可以看到在这个过程中客户端的数据(流量)需要经过路由器和互联网(Internet)的正确转发才能到达服务器，而服务器返回的数据也需要经过互联网和路由器才能到达客户端，而在一些不安全的网络环境中，你所连接的路由设备很有可能被黑客所控制(如下图所示)，那么黑客就可以通过流量分析出其中的信息从而造成信息泄漏的问题，甚至可以在你不知情的情况下用你的身份信息做一些别的事情(数据篡改、请求重放)。 了解过计算机网络的同学应该知道，计算机网络的核心部分是由许多的路由设备连接在一起构成的，Client产生的流量往往会在网络中途径许多路由设备才能到达Server。作为终端用户，即使我们可以保证自己的路由设备是安全的，但是仍然无法确保互联网中所有的路由器都是安全的。
在本文中介绍了支持Wi-Fi的802.11标准中的三个设计缺陷。 一个设计缺陷在帧聚合功能，另外两个缺陷在帧分段功能。这些设计缺陷使攻击者能够以各种方式伪造加密的帧，进而使敏感数据得以泄露。还发现了与聚合、分段相关的常见实现缺陷，这进一步加剧了攻击的影响。 本研究结果影响了从WEP一直到WPA3的所有受保护的Wi-Fi网络，这意味着自1997年发布以来，所发现的缺陷就一直是Wi-Fi的一部分。在实验中，所有设备都容易受到一个或多个本研究攻击的影响，确认所有Wi-Fi设备都可能受到影响。 最后，提供了一种工具来测试设备是否受到任何漏洞的影响，并讨论了防止攻击的对策（https://www.fragattacks.com ）。
写在前面的话 这篇文章的“主人公”，即LIFX智能灯泡。根据官方描述，这种灯泡配备了WiFi功能，可以进行多色调节，它是一种高效节能的LED灯泡，并且可以通过智能手机远程控制。考虑到它使用了新型的无线网络协议以及其进入市场的高调程度，因此我们选择对这款物联网设备进行安全分析。 LIFX项目最初于2012年9月份在众筹网站Kickstarter上发起，当时该项目大受欢迎，其最终筹得的资金是原始计划的十三倍之多。 为了通过智能手机应用来进行远程控制，LIFX灯泡需要连接至WiFi网络。如果处于多个灯泡均可用
漏洞扫描工具是IT部门中必不可少的工具之一，因为漏洞每天都会出现，给企业带来安全隐患。
Wireshark是一款可深入分析网络数据包的开源嗅探分析工具，这个产品项目历史悠久，可追溯至1998年。
你是否也有这样的困扰：打开 APP 巨耗时、刷剧一直在缓冲、追热搜打不开页面、信号稍微差点就直接加载失败……
这部分主要还是比较底层的抓包。这里就不过多的介绍了，毕竟好多大神的文章都写的很详细，主要内容还是以第三为主。
随着数字化业务的广泛开展，企业网络每天都在产生大量的数据，这些数据被分解成无数个数据包，按照既定规则在网络上有序传输。
主要考察抓包分析、web安全、无线安全、内存取证分析、加密解密。难度最大的是无线安全、内存取证分析、加密解密。
Key Reinstallation Attacks Breaking WPA2 by forcing nonce reuse
dotnet团队官方博客发布了一篇HTTP3的文章：HTTP/3 support in .NET 6：https://devblogs.microsoft.com/dotnet/http-3-support-in-dotnet-6/。文章介绍了.NET 6 将预览支持HTTP3，.NET 7正式支持HTTP3，原因主要是HTTP/3 的 RFC 尚未最终确定，因此仍然可以更改，并且在 .NET 6 中，HTTP/3 可能存在行为或性能问题。将 HTTP/3 包含在 .NET 6 中，可以开始尝试它。
新的一周又开始了，大白和小黑是同事，平时俩人一起喝酒吃肉打游戏居多，当然有时候也讨论下学术和前沿技术。
Wired Equivalency Protection，一种Wi-Fi连接的安全标准，类似的安全标准还包括下面的WPA，WPA2。它可以使用64/128bit的ASCII/HEX(0-9,A-F)的Password，它的密钥是由Password和一个IV（初始化向量）组成，加密算法是stream cipher RC4，并使用 CRC-32校验和确保完整性。加密解密过程如下：AP发送的数据包（包括IV和加密过的数据）–>无线客户端收到此数据包–>提取其中的IV，用于和本地的Password形成密钥–>解密数据包。它有两种鉴权方式：Open System, Shared Key.
每篇文章都希望你能收获到东西，这篇将带你深入 HTTPS 加解密原理，希望看完能够有这些收获：
Gartner认为，到2020年，超过60%的企业将无法有效解密HTTPS流量，从而无法有效检测出具有针对性的网络恶意软件。
现代社会，各类终端之间传递的信息多如牛毛。而一般情况下，HTTP采用明文的方式在互联网上进行传输，但账号、密码等敏感信息，存在被非法窃听的风险，或者是发出的信息被篡改、被拦截等各种安全隐患，细思极恐。
在三十年前，我们见证了显卡和网卡作为CPU的辅助外设的时代。然而，随着技术的发展，这些外设逐渐演变成了核心组件，GPU和SmartNIC现在在某些应用场景中扮演着类似CPU的角色。这种转变反映了硬件技术的进步和应用需求的变化。
安卓客户端，时常遇到需抓包定位的问题，而想要在系统内抓包，目前已知比较流行的，无非以下几种情形：
近日，鲁汶大学的研究人员 Mathy Vanhoef 在 WPA2 协议中发现了严重的安全漏洞，这对无线网络的安全造成了极大的考验。本文简要介绍了此次攻击的技术原理、PoC视频、附件升级列表和安全从业人员对此事的看法与建议。 WPA2： Wi-Fi Protected Access II 协议，该协议被广泛用来保护现有的 WiFi 网络，已经有13年历史之久。 KRACK 是什么 攻击者可以利用 KRACK 攻击读取先前认为是安全的敏感信息，如信用卡号，密码，聊天信息，电子邮件，照
使用airodump-ng命令可列出无线网卡扫描到的WiFi热点详细信息，包括信号强度、加密类型、信道等，这里我们要记一下要破解的WiFi的bssid和信道。当搜索到我们要破解的WiFi热点时可以Ctrl+C停止搜索。
上个月，Computer Science and Automation (INRIA)的安全研究人员在TLS 1.2协议的实现过程中发现一个新漏洞，并将该新型攻击命名为“SLOTH”。中间人攻击者可利用SLOTH以下列方法攻击加密流量： 1、解密加密的流量 2、冒充合法的客户端 3、冒充合法的服务器 之所以称之为SLOTH，是因为攻击者强迫目标使用弱的哈希算法，这是首例公开的针对TLS、IKE和SSH协议的原像/碰撞攻击。本文主要介绍降级攻击的机制，以及应对措施。 TLS1.2签名哈希算法降级 过去，SSL
作者简介 竞哲，携程资深后端开发工程师，关注网络协议、RPC、消息队列以及云原生等领域。 一、背景 QUIC 全称 quick udp internet connection，即“快速 UDP 互联网连接”（和英文 quick 谐音，简称“快”），是由 google 提出的使用 udp 进行多路并发传输的协议，是HTTP3的标准传输层协议。近几年随着QUIC协议在IETF的标准化发展，越来越多的国内外大厂开始在生产环境对QUIC进行落地，以此提升某些业务场景下的服务性能。 Trip.com App作为一
网络安全是当今互联网最为重要的部分，很多机密信息都是网络安全的目标，其中大家比较熟悉的攻击就是中间人攻击，本文瑞哥就给大家好好普及一下什么是中间人攻击，中间人攻击的原理是什么？怎么去防范中间人攻击等等。
据外媒报道，赛普拉斯半导体（Cypress Semiconductor）和博通制造的WiFi芯片存在漏洞，正在使数十亿台设备容易受到攻击，包括苹果、谷歌和三星的某些产品，该漏洞可以让附近的攻击者对设备发送的敏感数据进行解密。
Deauth攻击，即解除认证攻击，是一种无线局域网（WLAN）中的拒绝服务攻击，攻击者通过向目标设备发送伪造的解除认证数据包，使目标设备与无线网络断开连接，从而实现对目标设备的控制，原理是因为WiFi管理数据帧没有被加密，导致攻击者可以伪造管理帧，从而让攻击者可以任意发送"取消认证"数据包来强行切断AP与客户端的连接，这种攻击方式不需要破解密码，只需获取目标设备的MAC地址即可实施。
现在用谷歌浏览器看 B 站视频，默认是用 HTTP/2 协议，它相比 HTTP/1.1 性能提高很多，但是其实看 B 站视频还能更快！
HTTP/3是超文本传输协议（HTTP）的第三个正式版本，将改善网络性能和稳定性，解决各种安全隐私问题，但尽管如此，仍存在一些安全挑战。
与HTTP/1.0相比，HTTP/1.1主要有两个新的特性：keepalive和pipelining。
点击上方“LiveVideoStack”关注我们 翻译：Alex 技术审校：刘连响 本文来自Compira Labs，作者为Ravid Hadar。 ▲扫描图中二维码或点击阅读原文▲ 了解音视频技术大会更多信息 ---- QUIC 影音探索 #012# 当计算机科学家注意到TCP的限制性使它无法继续支持新的、更加先进的互联网服务时，他们对QUIC的兴趣便与日俱增。作为传输协议，QUIC是替代TCP的最重要“候选人”，它将有可能为互联网数据传输打开新的局面。 在昨天的文章中，我们讨论了什么是Q
流量分析题是CTF杂项类常见的一种考点，考察我们分析网络流量包的能力。一般flag隐藏在某个数据包里面，或者需要从中提取一个文件出来等等，还有wifi的握手包，需要获取wifi密码等。 一、Wireshark的使用姿势 1.1 过滤报文 wirkshark的过滤器和过滤规则能够帮助我们迅速定位到要分析的报文。下面列举几种比较常见的过滤数据包的语法，具体的还请百度。 1.过滤IP，如源IP或者目标 x.x.x.x ip.src eq x.x.x.x or ip.dst eq x.x.x.x 或者 ip.a
mitmproxy 提供一个命令行界面（该命令不支持windows）。mitmdump 提供一个简单的终端输出。mitmweb 提供一个浏览器界面。
背景介绍 10月16日研究员Mathy Vanhoef公布了对WPA2的秘钥重放重装攻击KRACK ，攻破了十几年没有安全问题的WPA2协议。 WPA2协议 WAP2（Wi-Fi Protected Access 第二版）是 Wi-Fi 联盟对采用 IEEE 802.11i 安全增强功能的产品的认证计划，协议分为3个部分： 认证接入 基于链路层的协议EAPOL，通过四次握手，认证被接入的设备，是否允许链接到网内。 加密秘钥协商 认证接入成功的设备，进行数据加密秘钥的协商；也是通过四次握手的方式，协商双方通信
使用文档见：https://docs.debookee.com/en/latest/
从2013年Semtech公司发布第一代商用LoRa芯片以来，LoRa技术经受住了物联网行业的考验，凭借其低功耗远距离等技术优势，近几年在全球物联网无线通信的细分市场上攻城拔寨，并一直保持着高速发展的态势。特别是在智能表计、智能烟感等民用公有事业领域得到广泛应用与认可，已经成为一种主流的物联网连接技术。
最先发现漏洞的比利时荷语鲁汶大学Mathy Vanhoef教授，实况演示了这些漏洞会造成怎样的严重后果。
很多人一提到 HTTPS，第一反应就是安全，对于普通用户来说这就足够了，对于程序员来说，有必要了解下 HTTP 到底有什么问题？HTTPS 是如何解决的？其背后的解决思路和方法是什么？下面坐下简单的描述，HTTPS 体系非常复杂，自己无法做到很详细和精准的分析。
从事WiFi嵌入式软件开发的同学，802.11协议层抓包分析是一个需要熟练掌握的一个技能，需要通过分析WiFi底层802.11协议层的数据包来定位问题。同时从学习802.11协议的角度而言，最有效的学习方法就是通过抓包来学习，从抓到的数据包中，可以验证之前理论学习部分的知识，通过对数据包的理解，不仅可以加深对802.11协议的理解，还能提高自己在实际使用中问题分析、解决能力。 由于要抓到802.11协议层的数据包需要无线网络进入混杂模式，在不同的操作系统下需要不同的软硬件配合才能实现，本文分3部分依次介绍：
HTTPS(Hypertext Transfer Protocol Secure)是一种基于传输层安全协议(TLS)的HTTP协议扩展，它为Web客户端和服务器之间的安全数据传输提供了保护，HTTPS协议之所以是安全的是因为HTTPS协议会对传输的数据进行加密，而加密过程是使用了非对称加密实现，其实HTTPS在内容传输的加密上使用的是对称加密，非对称加密只作用在证书验证阶段，我们可以将HTTPS理解为安全版HTTP(即HTTPS=HTTP+SSL/TLS)，下面我们将HTTPS的整体过程分为证书验证和数据传输阶段，具体的交互过程如下(原图来自@HYN)：
Fiddler是一个蛮好用的抓包工具，可以将网络传输发送与接受的数据包进行截获、重发、编辑、转存等操作。也可以用来检测网络安全。反正好处多多，举之不尽呀！当年学习的时候也蛮费劲，一些蛮实用隐藏的小功能用了之后就忘记了，每次去网站上找也很麻烦，所以搜集各大网络的资料，总结了一些常用的功能。
HTTP/2 是目前最新的网络传输协议（如上图左），主要由 TCP + TLS 1.2 + HTTP 所组成。随着时间的演进，越来越多的网络流量都往移动端移动，手机的无线网络环境会遇到的问题像是 (1) 丢包率较高、(2) 较长的往返时间（RTT）和 (3) 连接迁移问题等等，都让主要是为了有线网络设计的 HTTP/TCP 协议遇到瓶颈。
如果目标端口是25，TCP/IP栈会解密这个包，看目标端口，然后把明文数据发给目标进程。
StackExchange 网站的一名用户 Matt Goforth 对于 SSL 在负载均衡设备上的处理提出了他的疑惑：
渗透测试是对计算机系统及其物理基础设施发起授权的、模拟的攻击，以暴露潜在的安全弱点和漏洞的实践。
某天早上，正在一个会议时，突然好几个同事被叫出去了；后面才知道，是有业务同事反馈到领导那里，我们app里面某个功能异常。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
