安全-渗透事记

Posted 2022-02-16 小狐狸FM

文章目录

• 前言
• 漏洞
• 渗透测试
• 修复建议

前言

信息较敏感，仅文字记录
某单位的授权渗透测试，请勿用于非法用途

HTTPS、SSL、TLS三者之间的联系和区别

漏洞

TLS低版本

渗透测试

使用AWVS渗透测试一个站点的时候发现了该站点的TLS¹版本过低
如果启用了TLS 1.0或TLS 1.1时，攻击者可实施中间人攻击，解密客户端与服务器之间的通信。

HTTPS是在HTTP协议上添加了SSL²
可使用下面的指令使用nmap查看TLS的版本是否存在TLS 1.0或TLS 1.1

nmap --script ssl-enum-ciphers -p [端口] [域名或IP]

修复建议

关闭TLS 1.0和TLS 1.1，使用TLS 1.2及其更高版本

---

1. TLS，Transport Layer Security安全传输层协议，是SSL的升级版本 ↩︎

2. SSL，Secure Socket Layer安全套接层，是HTTPS下的一个加密层 ↩︎