2015年 第36周 微信公众号精选安全技术文章总览

洞见网安 2015-9-7

0x1 BlackHat议题： SMB不只是共享你的文件

天创培训 2015-09-10T16:53:13

本文探讨了针对Windows系统SMB（Server Message Block）协议的新攻击方法，这些攻击方法可以绕过Windows的SSO（Single Sign On）特性，影响包括最新win10在内的所有Windows版本。文章介绍了SMB协议的历史和认证机制，特别是NTLMv2认证，并讨论了之前的研究和攻击。文章重点介绍了French Kiss攻击，这是一种通过互联网进行的攻击，它利用了浏览器自动记录网络共享的默认行为。攻击者可以捕获用户的NTLMv2散列，并利用GPU加速破解。此外，文章还讨论了SMB数据包签名和第三方攻击的可能性，如Menage a Trois攻击，其中攻击者可以在攻击者和受害者之间替换SMB连接。文章最后提出了一些防护措施，包括禁用SMB端口、使用强密码和启用SMB数据包签名。

Windows漏洞 SSO攻击 网络攻击 内网渗透 认证攻击 浏览器安全 网络协议安全 漏洞利用 安全防护

0x2 流量安全之HTTPS 协议浅析

安全进化论 2015-09-09T11:40:16

HTTPS协议是通过SSL+HTTP构建的加密传输、身份认证的网络协议，相比HTTP更安全。其主要特点包括需要CA申请证书、使用SSL加密传输、通常使用443端口。HTTPS的核心作用是保证数据传输的保密性、完整性和身份校验。其通信流程包括客户端发起请求、服务端证书配置、传送证书、客户端解析证书、传送加密信息、服务端解密信息、传输加密后的信息、客户端解密信息。SSL证书在SSL握手过程中扮演身份认证和密钥分发的功能，由证书机构颁发，客户端通过验证证书颁发者是否在受信任列表、证书是否过期、证书持有者是否与访问网站一致来确认证书有效性。HTTPS相比HTTP存在性能消耗，主要体现在302重定向、SSL握手过程、证书验证和状态检验等方面。优化手段包括减少302跳转、设置OCSP stapling file、启用SPDY、有限ECDHE密钥交换算法、启用TFO、设置SSL session共享内存cache、配置相同的session ticket key、设置TLS record size等。尽管HTTPS通过SSL保护用户隐私和防止流量劫持，但仍面临服务器私钥泄露、对称密钥泄露、对称加密算法被破解、中间人攻击等安全问题。常见的中间人攻击包括SSLSniff攻击、SSLStrip攻击和降级攻击。

HTTPS SSL/TLS 数字证书 证书颁发机构(CA) SSL证书验证 性能优化 HSTS OCSP Stapling SPDY 非对称加密 密钥交换 HTTPS安全问题 中间人攻击(MITM)

本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。