文章分享 绝大部分通信采用了HTTPS协议，服务端对客户端不再进行验证
前面讲过，现在绝大部分通信都采用了HTTPS协议，使得在渗透过程中，会经常遇见https证书校验，从而导致不能抓取数据包。
几乎所有网络数据的抓包都是采用MITM的方式，包括常用的、等抓包工具。所以我们以抓包来描述中间人攻击。
现在的APP都是HTTPS服务提供商自己开发的，开发者可以先将自己服务器的证书打包内置到自己的APP中，或者将证...
文章分享 CA证书验证证明通信的彼此就是所声称的人，可以防范中间人攻击
由于添加了CA证书，HTTPS可以在会话前通过证书验证来证明通信方是他们声称的身份，因此可以防止中间人攻击。防止中间人攻击的前提是HTTPS协议的双向认证。如果只实现HTTPs的单向认证，比如不验证客户端，只验证服务端，仍然无法抵御中间人攻击。在这种情况下，SSL剥离攻击（）和SSL劫持攻击（使用各种代理软件，如或等）。SSL 剥离攻击剥...
文章分享 唤起用户有关HTTP连接不安全容易受到中间人攻击等危险意识
安全团队的Emily 表示Chrome显示“与此网站连接不安全”，怎么解决？，首先从2017年1月起，浏览器会在访问“不安全”的网址时给出如上图所示的提示。
在后续的版本中，我们将把这种HTTP警告进一步延伸，比如在隐身浏览模式下将所有HTTP页面标记为 不安全 。
最终，我们计划标记所有情况下的HTTP页面都为 不安全 ，然后将所有打...