Preguntas con etiqueta 'openssl'

1
respuesta

Use la tecla openssl para descifrar el archivo en android / java [cerrado]

Quiero descifrar el archivo cifrado en openssl en java. El archivo está cifrado con una clave privada mediante openssl y en el lado de Java, quiero descifrarlo utilizando una clave pública. El código: public void testRSA() throws InvalidK...
hecha 05.01.2015 - 12:11
2
respuestas

¿cuál es la diferencia entre el certificado X.509 y el SSL de 2 vías? o ambos son iguales? [duplicar]

¿Puede alguien aclarar cuál es la diferencia entre un certificado X509 y un SSL bidireccional? o ambos son iguales?     
hecha 29.01.2016 - 09:21
2
respuestas

tunelización SSL y cómo se usa para atacar objetivos

¿Cómo se puede usar el túnel SSL para atacar a un objetivo, y cómo puedo evitar que ocurra algo así? ¿Los cortafuegos modernos de red / aplicación tienen la capacidad de detectar túneles SSL? gracias Actualización: He leído cómo funciona el t...
hecha 14.01.2015 - 03:41
1
respuesta

¿Existe alguna solución para los problemas de seguridad en curso con ssl / tls? [cerrado]

Parece que los métodos que utilizamos para garantizar el intercambio seguro de información con los servidores fallan continuamente. Dados los problemas actuales con SSL / TLS y los métodos siempre cambiantes para solucionar problemas como: F...
hecha 31.05.2018 - 21:45
1
respuesta

Una colección de pruebas y demostraciones para encabezados de seguridad y configuraciones TLS [cerrado]

Hay (o han habido) varios sitios web diseñados para informar y proporcionar ejemplos de configuraciones buenas / malas de encabezados de seguridad y configuraciones TLS (por ejemplo, enlace ) Quiero crear una colección de pruebas y demostrac...
hecha 20.07.2015 - 22:13
1
respuesta

Wget no se puede conectar de forma segura a web.archive: se encontró un certificado autofirmado [cerrado]

Quería obtener algunos archivos de enlace con wget, pero está arrojando un error de certificado autofirmado. Me estoy conectando a través de mi teléfono directamente a la red móvil, así que dudo que esté ocurriendo un ataque MITM. Sin embargo,...
hecha 29.09.2018 - 05:42
1
respuesta

¿Los diferentes algoritmos AES 256 producen resultados diferentes?

He intentado 3 programas de cifrado AES de 256 bits CBC, y parece que obtengo resultados diferentes para cada uno con la misma contraseña de 32 caracteres, que consta de todos los signos @. Ellos son: Polaris SSL AES-256 (C code) OpenSSL "e...
hecha 03.09.2013 - 21:58
1
respuesta

¿Es posible acceder a la clave secreta de TLS en la capa de aplicación? [cerrado]

En una aplicación, quiero cifrar algunos datos mediante las claves TLS que se generan durante el protocolo de enlace TLS. ¿Es posible acceder a ellos desde la capa de aplicación?     
hecha 14.02.2017 - 08:31
2
respuestas

¿SSL no funciona sin una clave de sesión simétrica / asimétrica secundaria?

Sigo leyendo que la clave de sesión simétrica se usa en SSL después del protocolo de enlace solo para un rendimiento más rápido, pero no se necesita una clave de sesión secundaria. La clave simétrica o asimétrica generada por el cliente durante...
hecha 17.09.2015 - 15:51
1
respuesta

Clave cifrada ... muy pequeña [cerrada]

Si me dieron una clave encriptada (presumiblemente una clave privada) y solo tenía 64 bits en len, ¿cómo se podría descifrar sin la contraseña? Además de descifrarlo, estoy tratando de aprender sobre las propiedades de la clave, el tipo de ci...
hecha 19.09.2016 - 15:11