【网络空间实战攻防能力训练】HTTPS实验

已于 2023-10-19 22:57:04 修改
阅读量63 收藏
点赞数
分类专栏： NWPU 文章标签： https 服务器 网络协议
于 2023-10-05 19:44:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45459211/article/details/133504257
版权
NWPU 专栏收录该内容
22 篇文章 4 订阅 ¥299.90 ¥399.90
订阅专栏
本文通过Wireshark抓包分析，对比了TLSv1.2和TLSv1.3在握手过程、加密套件、密钥交换和0-RTT模式等方面的差异。TLSv1.3简化了握手过程，提高了安全性，移除了不安全的加密选项，引入了早期数据传输和更强的前向保密性。
摘要由CSDN通过智能技术生成

HTTPS实验

0x01 实验内容

用wireshark抓取自己的真实主机上的TLS流量，找到TLSv1.2和TLSv1.3的交互过程，观察他们有哪些不同，思考TLS1.3升级后有哪些改善。

0x02 抓包分析

首先打开wireshark进行抓包，输入tls过滤

得到下图：

在这里插入图片描述

0x03 TLSv1.2和TLSv1.3的交互过程中的不同

  • 握手过程：
    • 密钥协商机制改变，TLS1.3借助扩展进行密钥交换，TLS1.3只需要三次握手交互，TLS1.2则需要四次握手。
    • TLSv1.2的握手过程相对复杂，包括多个往返的握手消息，包括ClientHello、ServerHello、Certificate、ServerKeyExchange、ServerHelloDone、ClientKeyExchange、ChangeCipherSpec和Finished等。
    • TLSv1.3通过简
了解本专栏 订阅专栏 解锁全文
q1anch3n
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
订阅专栏
【网络空间实战攻防能力训练】ICMP重定向攻击
记录学习成长之路上的点点滴滴
09-28 159
2023/09/27-2023/09/28 网络空间实战攻防能力训练课程第一次实验：ICMP重定向攻击
《红蓝攻防对抗实战》三.内网探测协议出网之HTTP/HTTPS协议探测出网
热门推荐
一只特立独行的兔先森
10-23 2万+
对目标服务器探测 HTTP/HTTPS 是否出网时，要根据目标系统类型执行命令，不同类型的操作系统使用的探测方式也不同。例如，在 Windows 操作系统中可以使用自带的 bitsadmin、certutil 等命令来对 HTTP 或 HTTPS 进行出网探测，而在 Linux 操作系统中可以使用其自带的 curl、wget 等命令进行出网探测。下面以不同类型操作系统自带的命令为例， 进行 HTTP/HTTPS 探测出网
【网络空间实战攻防能力训练】ARP欺骗与防御
记录学习成长之路上的点点滴滴
10-02 82
2023/10/2 凌晨 网络空间实战攻防能力训练课程第二次实验：ARP欺骗与防御
【网络空间实战攻防能力训练】渗透测试第三周（漏洞利用Ⅱ）
记录学习成长之路上的点点滴滴
12-01 171
2023/11/24 网络空间实战攻防能力训练课程渗透测试实验第三周：漏洞利用Ⅱ
【网络空间实战攻防能力训练】DHCP欺骗
记录学习成长之路上的点点滴滴
10-19 182
2023/10/19 网络空间实战攻防能力训练课程第四次实验：DHCP欺骗
【网络空间实战攻防能力训练】DNS欺骗
记录学习成长之路上的点点滴滴
10-19 139
2023/10/19 网络空间实战攻防能力训练课程第五次实验：DNS欺骗
【网络空间实战攻防能力训练】渗透测试第一周（信息搜集）
记录学习成长之路上的点点滴滴
11-02 142
2023/11/1 网络空间实战攻防能力训练课程渗透测试实验第一周：信息搜集
【网络空间实战攻防能力训练】TCP Flood攻击与UDP Flood攻击
记录学习成长之路上的点点滴滴
10-06 129
2023/10/3 - 2023/10/6 网络空间实战攻防能力训练课程第三次实验：TCP Flood攻击与UDP Flood攻击
网络攻防训练平台/安全419编辑推荐｜APT攻击事件频发 网络靶场安全底座价值日渐凸显_详细网安指南
2401_84915584的博客
07-13 650
通过对多家安全厂商相关产品/解决方案与业务情况的走访调研，基于自身的理解，从技术创新、应用实践、客户评价、行业口碑等多个维度择优推荐其中具有代表性的部分优秀厂商
网络攻防演练靶场解决方案
12-31
网络攻防演练靶场解决方案的主要目标是通过搭建信息安全攻防演练平台，提供培训、演练、测试的平台，满足人员队伍建设以及实战能力、训练能力、研发能力，最终培养信息安全专家队伍。该平台将提供主流操作系统、...
深信服信息安全攻防实验室解决方案.ppt
03-12
通过深信服信息安全攻防实验室的实施，有望改善当前网络安全教育的现状，培养出具备实战能力和深厚理论基础的网络空间安全人才，满足国家和社会对网络安全人才的迫切需求。这样的实验室不仅能够提高学生的专业技能，...
面向实战运营的安全人才培养.pdf
08-08
这些能力需要通过不同途径和方法进行训练和发展，包括学历教育、实战演练和企业合作。 对于低位能力，主要涉及日常安全监控、事件发现及初步响应，如安全巡检、基础架构分析等，适合通过学历教育和基本技能培训进行...
网络安全学院实验教学平台的研究与设计.pdf
09-19
4. 各专业实验平台系统建设：针对不同专业领域，如网络攻防、入侵检测、密码学等，设计专业化的实验平台系统，以满足不同课程和训练的需要。 5. 实施与应用：实验教学平台的设计和实施应能很好地满足网络安全实践...
启迪数字学院网络空间安全工程专业人才培养方案课程拓扑图1
08-08
在专业选修课中，有如恶意代码分析与防护实践、网络安全防护与主动攻防实践，这些课程让学生亲身体验安全攻防战，提升实战能力。毕业设计则是一个综合性的项目，要求学生运用所学知识解决实际问题，锻炼独立研究和...
http和https的区别
AndrewPerfect的博客
08-16 2933
HTTP适合那些不涉及敏感信息传输的普通网站，但在当今网络环境下，越来越多的网站已经转向使用HTTPS。HTTPS提供了加密的数据传输、安全的用户信息保护以及对用户身份的验证，是当前网站和应用程序的标准选择。
CentOS上通过frp实现HTTPS访问内网
twins3520的博客
08-22 177
请确保你的域名已经正确解析到外网服务器的IP，并且外网服务器的安全组或防火墙规则允许相应的流量通过。确保你的域名指向外网服务器的IP，并且外网服务器的443端口（如果被防火墙限制，需要开放）能够接收来自frpc的流量。配置DNS或修改hosts文件，使得外网能够通过域名解析到外网服务器的IP。在内网服务器上配置frps，编辑配置文件。在外网服务器上配置frpc，编辑配置文件。在frps服务器上启动frps服务。在frpc服务器上启动frpc服务。外网服务器（frps）的。内网服务器（frpc）的。
CentOS7+Python+Flask+Https服务
最新发布
木卫二号的专栏
08-22 324
确认Openssl存在req 是 OpenSSL 工具的一个子命令，用于处理证书签名请求。-newkey rsa:2048 选项表示要创建一个新的 RSA 密钥，并将其长度设置为 2048 位。这个密钥将用于后续的证书请求和签名操作。-nodes 选项表示不要对私钥进行加密，即使私钥被泄露也不会对其进行保护。这在测试和开发过程中很有用，但在生产环境中不建议使用。-keyout example.key 选项指定了生成的私钥文件的路径和名称。
SSL证书验证失败的处理与常见原因及解决办法
dexunyun的博客
08-22 1142
SSL证书验证失败是一个需要及时处理的问题，因为它直接影响到网站的安全性和用户体验。通过仔细检查浏览器错误提示、验证证书状态、检查服务器配置以及检查证书日期等步骤，我们可以有效地解决SSL证书验证失败的问题。同时，选择可信赖的SSL证书使用，也有助于我们更好地预防类似问题的发生，确保网站安全稳定运行。
网络空间实战攻防能力训练
03-02
网络空间实战攻防能力训练是提高网络安全能力的一种有效手段，可以通过模拟真实的攻防场景，提高网络安全人员对于攻击手法的识别和应对能力。网络安全是当今社会信息化发展中的重要问题，网络攻击事件屡屡发生，网络...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值