ssl

Стоит сразу оговориться: ROBOT — не теоретическая угроза из академических статей, а вполне реальная уязвимость, затронувшая оборудование и ПО множества крупных производителей. После публикации исследования в 2017 году выяснилось, что проблема присутствует в стеках TLS таких вендоров, как F5...

Доброго дня. Есть работающий Domino сервер с настроеным SSL сертификатом на *.domain.ru. Теперь надо на другом domino сервере настроит сертификат SSL на поддомен. Как это сделать?

Прежде чем перейти к коду, стоит вспомнить, как вообще устроен ответ сервера по протоколу HTTP, ведь именно это понимание и определяет логику парсинга данных из сокета. Ответ приходит единым потоком байт, который состоит из статус-строки, набора заголовков и тела, разделённых пустой строкой...

Прежде чем перейти к практике, стоит уточнить один момент, который часто вызывает путаницу: в статье используется классический подход с ручным включением флагов OP_NO_TLSv1 и им подобных для отключения устаревших версий протокола. Современная документация модуля ssl рекомендует другой путь —...

Добрый день коллеги! Собственно вот предистория: Есть документ "Домены" на сервере Domino. В него записаны все доменные имена, на которые наш сервер должен получать почту. Их там с десяток. Сейчас вопрос стоит так: Есть внешняя контора, которая хочет с нами вести переписку с шифрованием письма...

Продолжим описание модулей скрипта для получения информации о домене. Первая часть данной статьи расположена здесь. Получение данных из SSL-сертификата домена Создадим модуль ssl_check.py. С его помощью мы сможем получить данные из SSL-сертификата. Для начала импортируем в модуль нужные...

Иногда полезно узнать, какие данные находятся за адресом сайта, за его доменным именем. Конечно же, есть множество сервисов, которые с радостью предоставят вам эту информацию. Но, все это нужно будет делать вручную. Думаю, что вы понимаете, что информация о домене на Whois не заканчивается. Я...

Всем привет. curl при скачивании страницы выдает ошибку сертификата. Окей, проблема известная, добавляем ключ -k или --insecure, но и это не помогает! Команда тупо подвисает! curl -k --socks5 xxx.xxx.xxx.xxx:9099 https://domen.ru/ strace -e вот что показывает: strace -e openat curl -k...

Учусь в военке, для инета нужны сертификаты, на винде легко ставятся, а вот на кали не хотят. Помогите, пробовал копировать вставлять через командную строку и просто через рут пользователя ставить, ничего не помогает.

Здравствуйте! У меня есть несколько подопытных устройств, Xiaomi и iPhone, я хочу перехватывать с них HTTPS трафик с возможностью его дешифровать внутри своей локальной сети для получения данных из GET/POST запросов. Проблема заключается в том, что я очень поверхностно понимаю работу SSL/TLS...

Добрый день всем. Не специалист в области ИБ, заранее прошу прощения за возможные некорректные формулировки. Конфигурация: Домашний интернет по оптике от Ростелекома, роутер Huawei. За роутером в локальной wifi сети устройства, в том числе МФУ. Есть задача скидывать сканы с МФУ на почту...

Здравствуйте, господа Профессионалы! Нужен совет. Мы несколько страниц в СЭД для работы через веб для удаленных работников. Какой SSL-сертификат лучше приобрести? Он нужен один для одного сервера? Вот к примеру, Comodo SSL (Higher assurance certificate (DV). $250,000 warranty). Достаточно ли...

Изучал уязвимость CVE-2016-2107 и не понимаю откуда берут cipher=484b850123a04baf15df9be14e87369bc59ca16e1f3645ef53cc6a4d9d87308ed2... пробовал сканером sslscan и скриптом enum-cipher для nmap, нигде подобной информация я не увидел подскажите где данное (не знаю как правильно это назвать ибо...

Здравствуйте! При работе с fluxion возникла проблема(№1): Когда я подключаюсь к фейковой точке доступа, то при попытке зайти в браузер и перейти на какой-либо сайт, мне не показываетмся страница для ввода пароля, а показывается сообщение из разряда: "Нет подключения к интернету", "Вы не...

Привет всем, в этой статье, я объясню как обойти SSL pinning для андроид приложений используя Frida framework. Я попытаюсь объяснить все в деталях,четко и понятно. В этой статье будет рассмотрено: 1. Введение в Frida и SSL pinning 2. Требования 3. Настройка и установка 4. Установка Frida...

Всем привет. Какой стек знаний (технологий) нужен для работы по направлению web pen testing? Я к чему, вот я начинаю изучать это направление с нуля - информации море и не всегда понятно, что нужно в первую очередь,а что подтянется уже непосредственно при выполнении определенной задачи. Для...

Доброго времени суток форумчане. Эта уже третья статья за этот день и за всё время существования меня на форуме. Я не буду скидывать код эксплойта в целях безопасности, так как ещё не был слит эксплоит, а значит уязвимость ещё существует. Может найдутся умники и по моим словам смогу создать...

Приветствую всех форумчан! Есть вопрос по поводу метасплоита, а именно. Использую модуль auxiliary(scanner/http/crawler) Как только сайт на https - отказывается сканить. Все установки указываю как положено, порт и SSL. Http работает отлично. В чем может быть проблема?

Apple выпустила обновления безопасности для iOS устройств и Apple TV направленное на множество уязвимостей, одна из которых может позволить атакующему расшифровать данные, защищённые протоколом SSL. Доступные обновления включают: iOS 8.1 для iPhone 4s и более поздних, iPod touch 5th поколения...

Apple выпустила обновление безопасности 2014-005 для устранения уязвимости SSL 3.0. Обновления доступны для OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.5 Рекомендуется пользователям и администраторам ознакомиться с обзором Apple Security Update T6531 для дальнейших подробностей.