weixin_40641965的博客

原创 密评--客户端与应用服务器之间的数据包分析

针对应用和数据层面的重要数据传输机密性和完整性两个指标来说，我们可以分析客户端和应用服务器之间的通信数据包来验证其关键数据是否利用密码技术进行传输。在这里，我默认大家都已经抓到了这一部分的数据包，直接讲解怎么分析。在密评当中，应用和数据安全层面的重要性是毋庸置疑的，占比30%。那么在密评当中，应用层面的测评也是重中之重，虽然目前应用层面的密码应用情况并不良好，但这并不影响我们对应用层面指标的分析。第二步，在application/json字段里查找object字段，该字段里有相关的关键数据。