Defeating Ssl Using Sslstrip (Marlinspike Blackhat)

推荐理由

Very entertaining.

强烈推荐ktta · 原文2017年9月

说明

这是2012年由TheSecurityTube发布的一部演讲，主题归在Security & hacking。它讲的是ssl stripping attacks这一支里的具体问题，而不是把整个领域扫一遍。适合已经能看懂基本术语、想继续往下走的人。内容上可以概括成：Moxie Marlinspike's Black Hat talk presenting sslstrip, which defeats SSL in practice by intercepting the http-to-https redirect.这些读者给出的理由，核心是：HN recommends it as an entertaining talk and the original source on the stripping attack that motivated HSTS.讲法不绑某一条新闻，过几年仍然可以当材料看。从2014年到2018年，有3位不同的读者在3个不同月份把它推荐出来，其中明确叫别人去看的有1次。适合一次性看完。讲者把一个判断讲透，演示是在给这个判断配例子。如果已经会了基本定义，就把注意力放在它怎么把ssl stripping attacks变成能跟着复述的例子。

视频信息

频道

TheSecurityTube

时长

1 小时 9 分

发布年份

2012

同主题更多

• Behind the Scenes of iOS Security
• Why Electronic Voting Is Still A Bad Idea
• USENIX Security '18-Q: Why Do Keynote Speakers Keep Suggesting That Improving Security Is Possible?
• Defcon 18 Changing threats to privacy Moxie Marlinspike Part
• 28c3: The Science of Insecurity
• DEF CON 25 - John Sotos - Genetic Diseases to Guide Digital Hacks of the Human Genome