搜索

[8409] 2014-11-07_谷歌出品：网络流量安全测试工具Nogotofail

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2014-11-07_谷歌出品：网络流量安全测试工具Nogotofail 谷 歌 出 品 ： 网 络 流 量 安 全 测 试 工 具 N o g o t o f a i l c i n d y   F r e e B u f   2 0 1 4 - 1 1 - 0 7 从 严 重 的 H e a r t B l e e d 漏 洞 到 苹 果 的 g o t o f a i l   漏 洞 ， 再 到 最 近 的 S S L   v 3   P o o d l e 漏 洞 … … 我 们 已 经 见 识 到 了 网 络 流 量 漏 洞 所 带 来 的 巨 大 灾 难 。 于 是 “ 谷 人 希 ” 来 了 ！ 谷 歌 公 司 最 新 开 发 了 一 款 工 具 — — N o g o t o f a i l ， 它 可 以 帮 助 开 发 者 检 测 网 络 流 量 类 的 安 全 漏 洞 。 让 所 有 联 网 设 备 免 受 让 所 有 联 网 设 备 免 受 T L S 和 和 S S L 加 密 漏 洞 的 攻 击 加 密 漏 洞 的 攻 击 安 卓 安 全 工 程 师 C h a d   B r u b a k e r 称 ， 开 发 N o g o t o f a i l 的 最 终 目 的 就 是 让 所 有 联 网 设 备 和 应 用 程 序 免 受 T L S 和 S S L 加 密 漏 洞 的 攻 击 。 N o g o t o f a i l 的 检 测 内 容 包 括 通 用 S S L 证 书 验 证 问 题 、 H T T P S 和 S S L / T L S 库 漏 洞 和 错 误 配 置 问 题 、 S S L 和 S T A R T T L S 脱 离 （ s t r i p p i n g ） 问 题 、 明 文 流 量 问 题 等 。 B r u b a k e r 在 他 的 博 客 中 写 到 ： 在 他 的 博 客 中 写 到 ： 谷 歌 正 在 致 力 于 让 所 有 应 用 程 序 和 服 务 器 都 使 用 T L S / S S L ， 但 是 H T T P S 还 没 有 办 法 普 及 。 同 时 ， H T T P S 还 需 要 被 正 确 的 使 用 。 比 如 现 在 许 多 的 平 台 和 设 备 都 有 安 全 默 认 值 ， 但 是 当 应 用 程 序 变 得 更 复 杂 ， 连 接 到 了 更 多 的 服 务 器 ， 使 用 了 更 多 的 第 三 方 库 … … 很 容 易 就 出 现 安 全 问 题 。 N o g o t o f a i l 是 由 安 卓 工 程 师 C h a d   B r u b a k e r 、 A l e x   K l y u b i n   和   G e r e m y   C o n d r a 共 同 开 发 的 ， 可 用 于 A n d r o i d 、 i O S 、 L i n u x 、 W i n d o w s 、 C h r o m e   O S 、 O S X 以 及 任 何 联 网 设 备 上 。 G o o g l e 公 司 同 时 表 示 ， N o g o t o f a i l 这 款 工 具 已 经 在 G o o g l e 内 部 使 用 好 一 段 时 间 了 … … 下 载 地 址 下 载 地 址 N o g o t o f a i l 需 要 P y t h o n   2 . 7 和 p y O p e n S S L   0 . 1 3 以 上 版 本 。 该 项 工 具 目 前 已 经 在 G i t u b 上 架 ， 所 有 人 都 可 以 使 用 它 ， 同 时 也 希 望 大 家 多 多 的 提 供 建 议 和 补 充 完 善 ， 让 互 联 网 变 得 更 安 全 。 h t t p s : / / g i t h u b . c o m / g o o g l e / n o g o t o f a i l [ 参 考 信 息 ： 参 考 信 息 ： h t t p : / / t h e h a c k e r n e w s . c o m ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e b u f . C O M ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理