Quindi stavo solo pensando a come l'avvelenamento ARP può essere usato per intercettare una richiesta di client, forgiare un certificato SSL e inviarlo indietro, con l'avvertenza di non incontrare la convalida del certificato, ma cosa succedereb...
Guardando il traffico TLS 1.2 usando Wireshark, ho capito che nel record Dati applicazioni, il numero di sequenza a 64 bit in alcune connessioni è stato inviato e in altri no. Dipende dalla Cipher Suite?
In parole semplici, i token CSRF possono essere eliminati dalle risposte dal server a meno che la richiesta / risposta non venga trasmessa tramite crittografia. È abbastanza preoccupante da preoccuparsi o è ragionevole consentire la trasmissione...
Sto lavorando su un programma java e sto lavorando alla sua sicurezza di rete. Voglio usare una connessione sicura poiché trasferisce molte informazioni sensibili.
Su tutte le guide di sicurezza viene menzionato di andare sempre con un metodo st...
Sto scrivendo un documento per la lezione e una delle cose di cui sto scrivendo è la sicurezza di Internet. So che i certificati SSL possono essere facilmente ottenuti e si suppone che crittografino i dati su pagine certificate SSL.
So che le...
Supponiamo di avere due host A e B collegati da due router R1 e R2. A vuole inviare un file di grandi dimensioni a B.
A decide di stabilire una connessione SSH con l'host B utilizzando l'autenticazione a chiave pubblica. Il router R1 o R2 pu...
Non sarà facile) Come sai ci sono nuovi Requisiti PCI DSS dopo il 30 giugno che dicono che non dovremmo usare" SSL / early TLS ".
Ma ci sono anche i commenti che i commercianti potrebbero salvare TLS 1.0 ma con i controlli di compensazione:...
Posso fare delle ipotesi sulle dimensioni minime e massime delle chiavi se tutto quello che so su un server TLS è il fatto che usi DHE_RSA per lo scambio di chiavi?
Il server può essere configurato per utilizzare dimensioni di chiavi deboli p...
Penso a un meccanismo in cui ho bisogno di autenticare il client e controllare l'accesso. Sto pensando di usare SSL per questo scopo. Voglio sapere se l'uso di SSL risolve il mio scopo.
Il mio problema è che il mio cosiddetto server ha solo u...