Al buscar certificados SSL, específicamente el tipo de validación de dominio (el más barato), noté que se publican como válidos para un único dominio / subdominio, pero luego noté que son válidos para un solo subdominio junto con el dominio raíz...
Hice toda la configuración correcta. IPtables, reenvío de puertos, ARPspoof, todo.
Sin embargo, en el navegador, sitios web como Facebook y Twitter siguen siendo HTTPS.
¿Qué estoy haciendo mal?
Déjame explicarte lo que quiero decir. He leído ¿Por qué es difícil falsificar el certificado SSL y mi pregunta? Es una especie de paso más allá de eso. Si alguna persona aleatoria crea un certificado, ¿qué les impide crear el certificado de...
Estoy usando mail.com sobre HTTPS. Envié un correo electrónico y me conecté a través de mi acceso a la empresa VPN. ¿Es posible que el administrador de mi empresa pueda leer mis correos? Usé el inicio de sesión de Firefox / Webbrowser de mail.co...
Mi compañía acaba de comenzar a emitir sus propios certificados SSL, por lo que los sitios HTTPS ahora se muestran seguros, pero si verifica el certificado utilizado, la CA raíz es nosotros, no la persona que utiliza el sitio.
Esto me hizo pe...
En el proceso SSL / TLS, el código de autenticación de mensaje garantiza la integridad de los datos de un mensaje.
Sin embargo, las firmas digitales ofrecen no solo la integridad de los datos sino también el no repudio.
Entonces, ¿por qué SS...
Simulo un ataque de veneno ARP en mi red LAN. En la red tengo 4 dispositivos: víctima, atacante, enrutador y un servidor web.
La víctima intenta iniciar sesión en el sitio web en el servidor web y el atacante escucha el canal entre la víctima...
Estamos experimentando con MQTT en nuestro proyecto.
Tenemos una conexión segura con nuestro agente mqtt, así que mqtt sobre TLS (o mqtts) y usamos un certificado firmado apropiado (no autofirmado) de una fuente confiable.
Con algunos de...
Trabajo en un sitio que tiene una interfaz web y una API. Estoy tratando de determinar si podemos usar gzip de forma segura, o si eso nos abrirá a BREACH .
El sitio dice:
Si tiene un cuerpo de respuesta HTTP que cumple todos las sigu...
De mi otra pregunta Además de las contraseñas de texto sin formato, ¿hay algo de qué preocuparse con los sitios que no usan SSL?
hay respuestas que mencionan todo tipo de cosas que pueden suceder si no hay SSL, incluidos los ataques malicio...