简介 本文将介绍在局域网内，如何监听受害者流量并通过 SSLstrip 攻击获取敏感信息，分为如下两步： 中间人攻击，监听受害者流量 SSLStrip 攻击， 获取敏感信息 中间人攻击 中间人攻击（man-in-the-…

https原理 https是什么 https = http + SSL/TLS 目前，应用最广泛的是TLS 1.0，接下来是SSL 3.0。但是，主流浏览器都已经实现了TLS 1.2的支持。 TLS 1.0通常被标示为S…

摘要：本文尝试一步步还原HTTPS的设计过程，以理解为什么HTTPS最终会是这副模样。但是这并不代表HTTPS的真实设计过程。在阅读本文时，你可以尝试放下已有的对HTTPS的理解，这样更利于“还原”过程。 我们先不了聊H…

title: HTTPS和HTTP2.0详解 date: 2018-05-21 14:19:31 tags: HTTP HTTPS HTTP2.0 categories: 深入http HTTP的基本优化 影响一个HTT…

前言 大家都知道，苹果在2016年WWDC上宣布了关于应用需要强制使用HTTPS的规定。这也算是个好消息吧，虽然开发者们可能需要适配下HTTPS，但是我们的应用可算是披上一个安全的保护罩了。本篇文章就算是笔者在学习HTT…

原文连接 blog URI URI, 既是统一资源标识符号，每个 Web 服务器都有一个 URI 标识符，它在世界范围内唯一标识并定位信息资源。 它具有两种形式，URN （统一资源名）、URL（统一资源定位符）。 URN…

Mozilla发布WebVR创建工具 Original 2018-02-25 疯狂的技术宅 京程一灯 京程一灯 京程一灯 WeChat ID jingchengyideng Intro 分享Web大前端相关的独家外文咨询…

参考 The First Few Milliseconds of an HTTPS Connection SSL/TLS in Detail Transport Layer Security (TLS) and Secu…

HTTPS 相关热门文章 深入了解解析Https – 从了解到放弃 Android架构 18 3 前端常用插件、工具类库汇总，不要重复造轮子啦！！！ 白小明 2986 96 绕开阿里云域名备案: http服务…

前言 总括： 本文详细讲述了SSL协议中的数据加密的过程，数字证书、对称加密、非对称加密和SSL握手过程等概念。 原文博客地址：SSL协议之数据加密过程详解 知乎专栏&&简书专题：前端进击者（知乎）&am…

近些年，随着域名劫持、信息泄漏等网络安全事件的频繁发生，网站安全也变得越来越重要，也促成了网络传输协议从 HTTP 到 HTTPS 再到 HSTS 的转变。 HTTP HTTP（超文本传输协议） 是一种用于分布式、协作式…

今天最后一天上班，马上就放假了，是不是有点小激动啊！这个假期准备阅读一下第二行代码，额…扯远了，let us back： 前两天写了关于https的工作流程以及如何使用keytool生成密钥并保存到cer文件中，今天学习…