经常抓包分析的小伙伴们可能注意到了一个现象，有时候你获取的HTTP包有点别扭——HTTP包的状态行或者消息报头有冗余（字段等）、HTTP消息报头中的一些关键词大小写不规整（比如“Date”写为“daTe”等）……这个时候你要注意了，可能这些“特殊处理”在悄悄的传递信息！这，就是传说中的“隐蔽信道”！<
HTTP包中的异常现象可能隐藏着隐蔽信道，这是一种利用非预期方式传递信息的技术。隐蔽信道对高安全等级的操作系统构成威胁，如B2级以上系统在评估时需考虑。它们可分为存储和时间隐蔽信道，网络协议则成为隐蔽信道新的滋生地。
最低0.47元/天 解锁文章
16万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
