ascii0x03的安全笔记-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

ascii0x03的安全笔记

专栏成员

38

文章

83461

阅读量

27

订阅数

使用mitmproxy嗅探双向认证ssl链接——嗅探AWS IoT SDK的mqtts

亚马逊AWS IoT使用MQTTS（在TLS上的MQTT）来提供物联网设备与云平台直接的通信功能。出于安全考虑，建议给每个设备配备了证书来认证，同时，设备也要安装亚马逊的根证书；这样，在使用8883端口建立TLS连接时，客户端SDK既对AWS进行验证，同时AWS IoT也对设备的证书进行验证。由此，便对中间人攻击带来了较高的要求，下面记录一下这几天的爬坑经理。 0.方案整体方案类似于这个：https://wiki.dequis.org/notes/facebook/ 用Host-Only模式的virtua

2018-04-12

2.5K0

物联网通信架构总结

本文从宏观上介绍IoT的通信架构，让大家都日渐频繁的物联网设备工作原理有一个初步的理解，主要分为了直连、网关、云三种模式。 1. 直连模式（direct integration pattern）通

2018-04-12

3.6K0

HTML5离线缓存攻击测试（二）

经过昨天的测试，发现使用离线缓存的网站会被攻击。但是，不使用离线缓存的网站就真的不会受到这样的攻击么？据我理解，按照标准当浏览器请求manifest文件时，若没有请求到，或者文件发生改变，应当不使用缓存，进行缓存更新的，然而实验的结果并不总是这样。（很郁闷相同的操作为啥有时候结果不一样，不过大部分还是造成了离线缓存攻击的效果。）首先，拿百度主页做实验，用修改HOST文件的方式将百度主页离线缓存为其他内容（这里就可以加入恶意代码），再改回正常，表示回到正常的网络环境，主要要关闭浏览器，不然刷新百度其实还

2018-04-12

2K0

HTML5离线缓存攻击测试

本实验采用局域网模拟，通过修改本地HOSTS文件来模拟域名以及DNS欺骗。合法网站使用Linux CentOS7的apache服务器搭建，IP为192.168.1.113，HOSTS文件中加入192.

2018-04-12

1.7K0

小记Linux下对mac80211内核模块修改

mac80211内核模块实现了对802.11协议的处理过程。其中mlme.c文件中的内容实现了对Deauth管理帧的处理。考虑到Deauth攻击至今仍没有好的防御方法（据说有802.11w，可是我一直没见到应用他的设备，为什么？求解），aireplay-ng工具仍然可以很轻松的Deauth客户下线，所以想修改客户端的内核源码来防止对客户端的Deauth。（针对AP则需要对AP进行修改）方法简记如下： 1. 要编译内核模块，需要下载操作系统源码并编译make； 2. 找到/net/mac80211/mlme

2018-04-12

2.7K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态