通過隨機化TLS來規避安全檢測

時間 2021-01-15

標籤 tls ssl 免殺欄目系統安全简体版

原文原文鏈接

近期，Akamai的研究人員觀察到網絡攻擊者正在使用一種新技術來規避安全產品對惡意流量的檢測。這項新技術——我們稱之爲Cipher Stunting——已經成爲一種不可忽視的安全威脅，它最早可以追溯到2018年初。通過使用某些高明的手段，攻擊者把SSL/TLS簽名隨機化，試圖逃避安全產品的檢測。攻擊者不斷改變他們的攻擊方式，把他們的規避技術變得日益複雜和巧妙，他們主要的目標是航空公司，銀行和約會

>>阅读原文<<

1. 圖片安全檢測和數據跨境複製，規避違規風險
2. TLS「ROBOT」漏洞復現——MySSL.com來檢測
3. TLS檢測斷點
4. NIST隨機性檢測（python）
5. TLS通訊過程
6. 蘋果ATS對SSL/TLS的安全檢測要求
7. TLS支持版本檢測
8. 主機檢測存在未通過的檢查項
9. SSL/TLS 通信過程
10. 過虛擬機檢測
更多相關文章...
• ASP.NET MVC - 安全 - ASP.NET 教程
• C# 不安全代碼 - C#教程
• IntelliJ IDEA安裝代碼格式化插件
• 漫談MySQL的鎖機制

相關標籤/搜索