https | CN-SEC 中文网

安全文章

Nginx https证书配置（仅限测试环境）

本文记录了在测试环境下为个人网站配置Nginx HTTPS证书的完整过程，包括生成自签名证书、配置Nginx及验证生效，适用于学习用途，切勿用于生产环境。一、引言记录个人网站配置Nginx https...

01月01日188 views评论

阅读全文

安全百科

区别：摘要、数字签名、数字证书

摘要算法生成定长哈希值用于信息比对，无法逆向解密；数字签名通过私钥加密摘要实现不可抵赖与防篡改；数字证书由CA签发，确保公钥可信，防止中间人攻击，保障通信安全。点击上方蓝字谈思实验室获取更多汽车网络安...

12月22日103 views评论

阅读全文

安全文章

XSS除了获取cookies还能做什么

XSS攻击不仅可窃取Cookie，还能窃取用户数据、劫持会话、执行恶意脚本、篡改页面、网络钓鱼、CSRF、键盘记录、DDoS等。防御措施包括输入过滤、CSP、HTTPS、HttpOnly和Secure...

12月19日168 views评论

阅读全文

安全文章

生产级 API 加密的构建实用指南（从owasp开始）

API安全至关重要，混合加密方案能有效防御数据泄露、篡改和重放攻击。结合对称、非对称加密与签名，构建生产级防护体系，应对95%的实际威胁。数字经济依赖于API，但大多数组织仍然面临着巨大的安全风险。根...

12月18日169 views评论

阅读全文

安全文章

JDK内置keytool生成自签名HTTPS证书

keytool是Java的密钥和证书管理工具，用于生成密钥对、自签名证书和JavaKeystore，适合开发测试环境。一 keytool介绍JDK内置的keytool是Java标准的密钥和证书管理工具...

12月18日124 views评论

阅读全文

安全闲碎

arp欺骗攻击，局域网内劫取流量，获取别人上网时所浏览的内容

本文演示了局域网中ARP欺骗攻击的原理与实现方式，揭示了中间人攻击如何劫持流量，并强调了HTTPS和VPN在公共WiFi环境下的重要性。在局域网环境中，设备之间的通信并非像表面看起来那样“直接”。AR...

12月16日178 views评论

阅读全文

安全新闻

Notepad++ 修复一个漏洞，该漏洞允许攻击者劫持更新程序

Notepad++修复了更新程序漏洞，防止攻击者通过劫持流量篡改更新文件，增强了对恶意更新的防护。导读Notepad++ 修复了其更新程序中的一个漏洞，该漏洞允许攻击者利用早期版本中更新文件的身份验...

12月15日227 views评论

阅读全文

移动安全

安卓 App 中 OkHttp 与文件模块的安全风险及对抗方案

本文深入剖析OkHttp与文件模块的安全风险，包括明文传输、证书绕过、代理检测失效及文件上传下载漏洞，结合实际案例提出检测与防护建议。1一、引言OkHttp 是当前安卓应用最广泛使用的 HTTP 客户...

12月06日157 views评论

阅读全文

安全工具

vault ：直接在浏览器中安全地加密和解密文件

使用Docker或Docker Compose轻松部署Vault，支持HTTP与HTTPS，通过Caddy自动获取SSL证书，实现浏览器端安全加密解密文件。安装推荐的安装方法是Docker。使用...

12月04日127 views评论

阅读全文

安全百科

一文搞懂HTTP、HTTPS、SSL/TLS之间的关系

本文解析了HTTP、HTTPS、SSL/TLS之间的关系及其在网络通信中的作用，强调HTTPS通过SSL/TLS加密保障数据安全。点击上方蓝字谈思实验室获取更多汽车网络安全资讯当你浏览网页时，有没有注...

12月04日199 views评论

阅读全文

安全工具

【小工具】基于 Rust 的 PCAP 到 HAR 转换工具 pcap2h

pcap2har是一个用Rust编写的工具，将PCAP格式的网络数据包转换为HAR格式的JSON文件，支持HTTP/1.x、HTTP/2、HTTPS等协议，便于网络流量分析和调试。【小工具】基于 R...

12月01日246 views评论

阅读全文

安全百科

网络安全：路由安全

路由安全技术通过多层次防护策略，保障网络设备在管理、控制和数据转发过程中的安全性。采用SSH、HTTPS等加密协议，结合ACL、认证机制，防止未授权访问和网络攻击，确保业务连续性和数据安全。1. 路由...

11月25日177 views评论

阅读全文

Nginx https证书配置（仅限测试环境）

区别：摘要、数字签名、数字证书

XSS除了获取cookies还能做什么

生产级 API 加密的构建实用指南（从owasp开始）

JDK内置keytool生成自签名HTTPS证书

arp欺骗攻击，局域网内劫取流量，获取别人上网时所浏览的内容

Notepad++ 修复一个漏洞，该漏洞允许攻击者劫持更新程序

安卓 App 中 OkHttp 与文件模块的安全风险及对抗方案

vault ：直接在浏览器中安全地加密和解密文件

一文搞懂HTTP、HTTPS、SSL/TLS之间的关系

【小工具】基于 Rust 的 PCAP 到 HAR 转换工具 pcap2h

网络安全：路由安全

在线咨询

微信