SSL：(Secure Socket Layer，安全套接字层)，位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。
最近，Google要求Android下一个版本Android P 的应用程序，将默认使用加密连接，这意味着运行 Android P 系统的安卓设备无论是接收或者发送数据，未来都不能明文传输，需要使用TLS(Transport Layer Security)传输层安全协议，而 Android P之前版本则不受影响。
SSL 是洋文“Secure Sockets Layer”的缩写，中文叫做“安全套接层”。它是在上世纪90年代中期，由网景公司设计的。（顺便插一句，网景公司不光发明了 SSL，还发明了很多 Web 的基础设施——比如“CSS 样式表”和“JS 脚本”） 为啥要发明 SSL 这个协议捏？因为原先互联网上使用的 HTTP 协议是明文的，存在很多缺点——比如传输内容会被偷窥（嗅探）和篡改。发明 SSL 协议，就是为了解决这些问题。 到了1999年，SSL 因为应用广泛，已经成为互联网上的事实标准。IETF 就在那年把 SSL 标准化。标准化之后的名称改为 TLS（是“Transport Layer Security”的缩写），中文叫做“传输层安全协议”。 很多相关的文章都把这两者并列称呼（SSL/TLS），因为这两者可以视作同一个东西的不同阶段。SSL由从前的网景公司开发有1,2,3三个版本，但现在只使用版本3TLS是SSL的标准化后的产物有1.0 1.1 1.2三个版本默认使用1.0TLS1.0和SSL3.0几乎没有区别 事实上我们现在用的都是TLS，但因为历史上习惯了SSL这个称呼平常还是以SSL为多
HTTPS（Secure Hypertext Transfer Protocol）即安全超文本传输协议，是一个安全通信通道。用于计算机网络的安全通信，已经在互联网得到广泛应用。
Windows Server 2008 /2012 中使用IIS 7 /8是默认允许SSL 2.0和SSL 3.0的，如何关闭不安全的SSL 2.0 和SSL3.0 协议？可按如下操作： 单击开始-运行，键入注册表编辑器，然后单击确定。 在注册表编辑器，找到以下注册表项/文件夹：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSchannelProtocols 在SSL 2.0文件夹，右键单击并选择新建，然后单击项(K)。然后
前言： 网上聊 HTTPS 的文章已经数都数不过来了吧，厚着脸皮，整理下读书笔记，结合平常项目的实践，也来聊聊 HTTPS。
今天突然收到邮件说SSL不能用了，基于SSL的HTTPS协议不通了，怎么办？ java/android 的网络编程简直一窍不通，平时都是用到了问百度。只能恶补有关网络的知识了。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/135729.html原文链接：https://javaforall.cn
大周末的，收到客户发来的《网络安全隐患告知书》，里面有个主机扫描报告，有个中危漏洞需要修复，客户修复不了，找过来，漏洞如下：
HTTPS即加密的HTTP，HTTPS并不是一个新协议，而是HTTP+SSL（TLS）。原本HTTP先和TCP（假定传输层是TCP协议）直接通信，而加了SSL后，就变成HTTP先和SSL通信，再由SSL和TCP通信，相当于SSL被嵌在了HTTP和TCP之间。
SSL(Secure Socket Layer 安全套接层)是基于HTTPS下的一个协议加密层，最初是由网景公司（Netscape）研发，后被IETF（The Internet Engineering Task Force - 互联网工程任务组）标准化后写入（RFCRequest For Comments 请求注释），RFC里包含了很多互联网技术的规范！
HTTPS（全称：HyperText Transfer Protocol over Secure Socket Layer），是在HTTP协议基础上增加其安全性而产生的一个协议，在越来越重视安全性的今天，被广泛使用。
因为win10系统的不稳定性和兼容性差的原因，所以很多win10系统用户纷纷安装成win7系统。这里也就出现了一个问题，Win10系统改Win7不能使用USB接口了。很多用户反映Win10系统修改
HTTPS全称Hyper Text Transfer Protocol over SecureSocket Layer，是以安全为目标的HTTP通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。HTTPS在HTTP的基础下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。
开始用的大白菜装机工具，装Win10专业版，一顿操作完成后电脑重启却进入不了系统，以为是固态硬盘的问题，和商家来回沟通了几次，也换了软碟通等各种装机工具，还是那样的问题。
我们是做后台开发的，虽然我们的svr都泡在tlinux上，但是大部分同学写代码/看代码还都是在windows下。
1.《图解HTTP》； 2.<一个http请求的详细过程> http://www.cnblogs.com/yuteng/articles/1904215.html 3.<想不通HTTPS如何校验证书合法性来看> http://blog.csdn.net/jogger_ling/article/details/60576625 4.<数字证书及CA的扫盲介绍> http://kb.cnblogs.com/page/194742/ 5.<从HTTP切换到HTTPS的完整指南> http://www.gbtags.com/gb/mobileshare/10816.htm 6.<HTTP,HTTP2.0,SPDY,HTTPS你应该知道的一些事> http://web.jobbole.com/87695/ 7.<聊聊HTTPS和SSL/TLS协议>http://www.techug.com/post/https-ssl-tls.html 8.<浏览器缓存机制> http://www.cnblogs.com/skynet/archive/2012/11/28/2792503.html 9.<扫盲文件完整性校验——关于散列值和数字签名> http://jmchxy.blog.163.com/blog/static/746082322013121113818518/ 10.<DNS & CDN & HTTPDNS 原理简析> http://www.jianshu.com/p/a73e963b63b1 11.<HTTPS那些事（二）SSL证书>http://www.guokr.com/post/116169/ 12.<浅析 OkHttp 的 TLS 连接过程>http://www.jianshu.com/p/f7972c30fc52 13.<HTTP2 概述>http://www.cnblogs.com/ghj1976/p/4552583.html 14.<图解SSL/TLS协议>http://www.ruanyifeng.com/blog/2014/09/illustration-ssl.html
今天刚升级了WIN10系统，重新安装VS2008（项目需要），但是点击安装程序后，出现此应用程序需要 .NET3.5（包括.NET 2.0和3.0），如图：
“姑娘们，起来吃毓婷啦！” 520刚过去，5月21号早上这句话就突然火了，像我这种单纯的小宝宝根本不知道是什么意思。
虽然我们常常说http请求、http协议，但是实际使用中，绝大说的网站现在都采用的是https协议，这也是未来互联网发展的趋势。
win10 自带的Hyper与Vmare冲突,使用控制面板去除Hyper之后,win10会自动更新把Hyper又重新安装上了。。。经历几次折腾最终还是不行。原因：Hyper-V后VMware都要独占基于CPU等底层硬件的 Hypervisor才能运行，所以二者不能在同一台电脑中同时运行
知识分享之规范类别是我进行整理的日常开发使用的各类规范说明，作为一个程序员需要天天和各种各样的规范打交道，而有些规范可能我们并不是特别了解，为此我将一些常见的规范均整理到知识分享之规范系列中，便于小伙伴们快速翻阅学习。
HTTPS 超文本传输安全协议,是以安全为目标的HTTP通道，简单讲是HTTP的安全版。 即HTTP下加入SSL，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。
Win10下Docker开发easyswoole 众所周知swoole不能在win环境下开发，所以会阻挡一部分用户使用swoole，但也不是不能在win下开发，无非是需要借助工具开发而已（虚拟机、do
不久，微软公布了在Server Message Block 3.0（SMBv3）中发现的“蠕虫型”预授权远程代码执行漏洞
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/149225.html原文链接：https://javaforall.cn
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品，Microsoft Windows是一套个人设备使用的操作系统，Microsoft Windows Server是一套服务器操作系统，Server Message Block是其中的一个服务器信息传输协议。
下载Python：登录https://www.python.org/downloads/然后点击 —>如【图1】所示，适合你电脑系统的Python3.7的版本下载，比如你是Window系统你就点击【Windows】，是苹果就点击【Mac】。备注：建议最好下载3.0以上的版本，因为好多Python3.0以下的第三方库已经停止更新了。
前面的 install_github 命令，这个时候替换成 install_local 命令即可：
1990年互联网诞生之初，就已经开始用超文本传输协议HTTP传输数据，这也是为什么现在网页地址都是以http开头的原因。但是HTTP协议传输数据是明文传输，任意的人抓包就能看到传输的数据，这显然不安全。1994年，Netscape公司用加密协议增加了HTTP，开始在HTTP的基础上加入SSL（Secure Socket Layer）。称为"HTTP over SSL"或者"HTTP Secure"，也就是我们现在熟知的HTTPS。
Kali Linux是基于Debian的Linux发行版， Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng.用户可通过硬盘、live CD或live USB运行Kali Linux。
以下以64位Win10环境下(win7不能使用Openfaceswap，请参考faceswap)，Openfaceswap为例，零编程基础学习deepfakes的环境搭配。
原创 海阳顶端 海阳顶端头条号，专注于黑客知识普及，提高大众网络安全意识。有趣的命令行系列，这是第十四篇。 自Win7开始系统默认包含Bitsadmin，是一个命令行工具，可用于创建下载或上载作业并监视其进度。它也可通过powershell调用，名称为BITS cmdlets。但是这个命令，黑客们发现了它的一些强大功能，本文介绍一下。 一、Bitsadmin 下载文件命令示例 我在WIN10下，Bitsadmin版本为3.0，这个命令太复杂了，如果介绍完估计能写一本书，光是它的参数就够让你头疼的。 📷 不过
Cobalt Strike是一款内网渗透测试神器，常被业界人称为CS。Cobalt Strike 2.0版 本主要是结合Metasploit可以称为图形化MSF工具。而Cobalt Strike 3.0已经不再使 用Metasploit框架而作为一个独立的平台使用，它分为客户端与服务端，服务端是 一个，客户端可以有多个，可被团队进行分布式协团操作。客户端模式和服务端模 式可以在Windows以及Linux上运行这里要注意服务端模式在Windows下运行时有 可能会出现一些细小的问题不过影响不大。可以很好的解决metasploit对Windows 支持不够好的问题。 Cobalt Strike集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe 木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻 击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等
HTTPS 是在 HTTP 和 TCP 之间建立了一个安全层，HTTP 与 TCP 通信的时候，必须先进过一个安全层，对数据包进行加密，然后将加密后的数据包传送给 TCP，相应的 TCP 必须将数据包解密，才能传给上面的 HTTP。
基于HTTPS通信是当前互联网最通用便捷的通信方式，简单理解来看可以视为HTTP协议 + SSL/TLS协议，通过一个curl的示例阐述一下HTTPS协议。 特性： 信息加密传输，防止窃听风险 具有校验机制，防止篡改风险 配备身份证书，防止冒充风险 版本变更 SSL1.0 1994年，未发布 SSL2.0 1995年，有严重漏洞 SSL3.0 1996年，大规模应用，有风险现在不建议 TLS1.0 1999年（别称SSL3.1） TLS1.1 2006年（别称SSL3.2） TLS1.2 2008年，201
接下来打算花点时间去初探Ring0漏洞利用的世界，看看内核的世界，这里基于实验环境HEVD进行学习实验，主要内容是Ring0下的各种类型的漏洞的示例，以及针对各种漏洞的利用方法，基于最新的HEVD3.0进行实验，目录如下：
https的英文全程为：Hypertext Transfer Protocol Secure，相比http多了一个secure，顾名思义，就是在http的基础上新增了安全相关内容。具体来说，主要是如下两点：
收拾屋子时，看到床底下以前老笔记本，拿出来擦净发霉的键盘，插上电源，开机还能用。只是检测不到电池，怕是电池放久坏掉了，也可能电池欠压保护自锁，估摸着这块电池是报废了。
下面是修改IL文件然后重新生成DLL 的步骤，适用于dll文件没有源码，但是需要修改一点点的小改动
能够正常访问GitHub的raw文件地址，如果访问不了一般报以下错误（无法访问GitHub的raw文件地址）
一、 SSL 1. SSL简介 SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。 SSL协议提供的服务主要有：1）认证用户和服务器，确保
在windows下，必须安装pywin32，安装地址：http://sourceforge.net/projects/pywin32/
经过不断的迭代，Win10 下已经发布多时的 Linux 子系统（WSL - Windows Subsystem for Linux）现在已经比较成熟了；WSL 默认只是不带图形化界面的终端窗口，这个由开放心态带来的新组合，补齐了 Windows 在终端操作和包管理等方面的短板，加上 windows 下丰富的软件生态，开发体验上已经可以简单类比甚至局部超越 macOS 了。
在Windows10的使用过程中经常会遇到一些软件提示：“你的电脑上的应用需要使用以下Windows功能:.NET Framework 3.5(包括.NET 2.0和3.0)”，而点击“下载并安装此功能”后需要通过Windows更新在线下载安装的，速度是非常慢的，因此下面说一下怎么离线安装.NET Framework 3.5。
出错提示：windows功能无法安装以下功能：.NET Framework 3.5（包括.NET 2.0和3.0）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
