【安全牛学习笔记】 HTTPS攻击
来源:互联网 发布:俄罗斯 叙利亚 知乎 编辑:程序博客网 时间:2024/05/20 09:48
HTTPS攻击
全站HTTPS正成为潮流趋势
淘宝、百度
HTTPS的作用
CIA
解决的是信息传输过程中数据被篡改、窃取
加密:对称、非对称、单向
HTTPS攻击方法
降级攻击
解密攻击(明文、证书伪造)
协议漏洞、实现方法的漏洞、配置不严格
HTTPS攻击
Secure socket layer
保证网站通信安全的加密协议
1994年由Netscape开发成为统一标准
1999年TLS(transport layer secturity)取代SLL v3
近年来发现的SSL协议漏洞使业界认为其漏洞已不可软件修复
Heartbleed
POODLE
BEAST
TLS当前最新版本 1.2
TLS/SLL、HTTP、HTTP over SSL通俗上表示同意含义
HTTPS攻击
SSL/TLS也被用于其他场景的传输通道加密
邮件传输(服务器间、客户端与服务期间)
数据库服务间
LDAP身份认证服务器间
SSL VPN
远程桌面RDP通信过程中的加密和身份认证
HTTPS攻击
WEB通信中的SSL加密
公钥证书(受信任的第三方证书颁发机构签名颁发)
VeriSign
Thawte
GlobalSign
Symantec
加密过
握手、协商加密算法、获取公钥证书、验证公钥证书、交换会话密钥、加密信息
传输
HTTPS攻击
非对称加密算法
Diffie-Hellman key exchange
Rivest Shamir Adleman (RSA)
Elliptic Curve Cryptography(ECC)
对称加密算法
Data Encryption Standard (DES) / 3DES
Advance Enryption Standard
International Data Encryption Algorithm (IDEA)
Rivest Cipher 4 (RC4)
WEP、TLS/SSL、RDP、Secure shell
HTTPS攻击
单向加密算法(HASH)
HASS算法 | Hash值长度(bit)
MD5 | 128
SHA-1 | 160
SHA-2 | 224、256、384、512
SHA-3已经设计完成,但尚未广泛使用
SHA-2是TLS 1.2唯一支持的单向加密算法
碰撞攻击针对单向加密算法
两个不同的文件生成相同的HASH值
HTTPS攻击
SSL的弱点
SSL是不同的对称、非对称、单向加密算法的组合加密实现(cipher suite)
加密算法 | SSL实现中的用途
RAS / Diffie-Hellman | 密钥交换、身份认证
AES | 加密数据,由RAS/DH完成密钥交换
HMAC-SHA2 | 摘要信息
服务器端为提供更好的兼容性,选择支持大量过时cipher suite
协商过程中强迫降级加密强度
现代处理器能力可以在可接受的时间内破解过时加密算法
购买云计算资源破解
HTTPS攻击
Openssl
直接调用openssl库识别目标服务器支持的SSL/TLS cipher suite
openssl s_client -connect www.baidu.com:443
openssl s_clinet -tls 1_2 -cipher 'ECDH-RSA-RC4-SHA' -connet
www.taobao.com:443
密钥交换-身份认证-数据加密-HASH算法
openssl s_client -tls1_2 -ciper "NULL,EXPORT,LOW,DES" -connect
www.taobao.com:443(协商低安全级别cipher suite)
可破解的cipher suite
openssl ciphers -v "NULL,EXPORT,LOW,DES"
https://www.openssl.org/docs/apps/ciphers.html
root@K:~# openssl s_client -connect www.baidu.com:443
root@K:~# openssl s_client -connect www.taobao.com:443
root@K:~# openssl s_clinet -tls 1_2 -cipher 'ECDH-RSA-RC4-SHA' -connet www.taobao.com:443
root@K:~# openssl s_client -tls1_2 -ciper "NULL,EXPORT,LOW,DES" -connect www.baidu.com:443
root@K:~# openssl s_client -tls1_2 -ciper "NULL,EXPORT,LOW,DES" -connect www.taobao.com:443
root@K:~# openssl ciphers -v "NULL,EXPORT,LOW,DES"
root@K:~# man openssl
root@K:~# sslscan --tlsall www.taobao.com:443
root@K:~# sslcan --show-certificate --no-ciphersuites www.taobao.com:443
root@K:~# sslcan --show-certificate www.taobao.com:443
HTTPS攻击
SSLyze
Python语言编写
检查SSL过时版本
检查存在弱点的cipher suite
扫描多站点时,支持来源文件
检查是否支持会话恢复
sslyze --regular www.taobao.com:443
Nmap
nmap --script=ssl-enum-ciphers.nse www.taobao.com
https://www.ssllabs.com/ssltest/
root@K:~# sslyze --regular www.taobao.com:443
root@K:~# nmap --script=ssl-enum-ciphers.nse www.taobao.com
root@K:~# dpkg -L nmap | grep script | grep ssl
root@K:~# nmap --script=ssl-poodle.nse www.taobao.com
- 【安全牛学习笔记】 HTTPS攻击
- 【安全牛学习笔记】HTTPS攻击
- 【安全牛学习笔记】WPA攻击
- 【安全牛学习笔记】Smurf攻击、Sockstress
- 【安全牛学习笔记】DNS放大攻击
- 【安全牛学习笔记】SNMP放大攻击
- 【安全牛学习笔记】NTP放大攻击
- 【安全牛学习笔记】拒绝服务攻击工具
- 【安全牛学习笔记】Mac地址绑定攻击
- 【安全牛学习笔记】SSL、TLS中间人攻击
- 【安全牛学习笔记】密码嗅探、中间人攻击
- 【安全牛学习笔记】SSL、TLS中间人攻击
- web安全学习笔记之-注入攻击
- 【安全牛学习笔记】中间人攻击、ARP MITM、中间人攻击、Pass the Hash
- Android安全之Https中间人攻击漏洞
- 【安全牛学习笔记】存储型XSS和BEEF浏览器攻击框架
- 【安全牛学习笔记】SSL、TLS拒绝服务攻击和补充概念
- 【安全牛学习笔记】CSRF跨站请求伪造攻击漏洞的原理及解决办法
- fly(树状数组)
- eclipse中一个项目引用另一个项目的方法
- 网狐荣耀版进入手机客户端显示“获取服务器列表失败,是否重试?”
- Proxmox环境下 Ubuntu16.04 + CUDA 8.0 GA2 安装
- rtmp直播拉流安卓开发
- 【安全牛学习笔记】 HTTPS攻击
- Golang
- 1064. 朋友数(20)
- http请求一个servlet(接口)地址
- C语言是什么 重要吗?
- Image_loader
- CentOS 7.2 挂载网络磁盘
- 深入剖析ThreadLocal
- 6 ZigZag Conversion