Nmap
-
TLS握手失败的4种典型特征及实战解密技巧:从SSL警报到密码套件不匹配的深度解析
一、证书异常引发的SSL握手中断 在阿里云某次线上事故中,运维团队发现新部署的API网关突然出现大面积TLS握手失败。通过抓包分析发现大量 SSL alert number 42 错误代码,最终定位到原因是证书链不完整: ope...
-
如何利用DNS欺骗技术进行网络攻击的实战案例分析
引言 在当今信息化快速发展的背景下,网络安全问题日益突出,其中DNS欺骗(也称为 DNS Spoofing 或 DNS Cache Poisoning)作为一种常见且有效的攻击手段,其影响不可小觑。本文将结合具体案例,深入探讨如何利用...
-
运维工程师实战指南:用OpenSSL揪出服务器加密套件的『骨质疏松症』
一、准备工作就像给汽车做年检 工欲善其事必先利器,我们先在终端输入 openssl version 确认安装情况。要是系统提示command not found,Ubuntu系请用 sudo apt-get install opens...
-
Python 网络流量分析利器:常用库解析与优劣比较
Python 网络流量分析利器:常用库解析与优劣比较 在当今网络时代,网络流量分析已经成为网络安全、性能优化、网络管理等领域的重要手段。Python 作为一门功能强大且易于学习的编程语言,拥有丰富的库资源,为网络流量分析提供了强大的支...
-
API 安全审计全攻略:从入门到精通,构建坚不可摧的接口防线
在当今的数字化时代,API (应用程序编程接口) 无处不在,它们如同网络的“血管”,支撑着各种应用程序之间的数据交换和功能调用。然而,API 的开放性和互联性也使其成为了黑客攻击的理想目标。API 安全审计作为保障 API 安全的关键环节...