Η έκδοση του πρωτοκόλλου ασφαλείας HTTPS υποστηρίζει το εργαλείο ανίχνευσης

Μικρά αποβράσματα · Δημοσιεύτηκε στις 2023-10-22 22:07:28

απαιτήσεις: Έφτιαξα ένα gadget για έναν φίλο, ο κύριος σκοπός του οποίου είναι να ελέγξει το LAN (Ελέγξτε ότι ο διαδικτυακός ιστότοπος δεν έχει πρόσβαση στο intranet) για την παροχή τεκμηρίωσης διεπαφής σε τρίτους που περιγράφουν τα πρωτόκολλα ασφαλείας που χρησιμοποιούνται από ιστότοπους https.

Πιστεύω ότι κατά τη διαδικασία ανάπτυξης, μπορεί να συναντήσετε"Το αίτημα ματαιώθηκε: Δεν ήταν δυνατή η δημιουργία ασφαλούς καναλιού SSL/TLS"Ανωμαλία, ο λόγος για την ανωμαλία μπορεί να είναι ότι η έκδοση του πρωτοκόλλου ασφαλείας που έχει οριστεί από το άλλο μέρος είναι πολύ υψηλή και ταυτόχρονα, η έκδοση του πρωτοκόλλου ασφαλείας που έχει ρυθμιστεί από προεπιλογή στο πρόγραμμά σας είναι πολύ χαμηλή και, στη συνέχεια, δεν μπορεί να επικοινωνήσει κανονικά.

Πρωτόκολλο SSL/TLS

Το SSL σημαίνει Secure Sockets Layer, το οποίο είναι ένα πρωτόκολλο ασφαλούς μετάδοσης που σχεδιάστηκε από τη Netscape για τον Ιστό, με στόχο την παροχή εμπιστευτικότητας, ελέγχου ταυτότητας και εγγύησης ακεραιότητας δεδομένων για την επικοινωνία δικτύου. Σήμερα, το SSL έχει γίνει το βιομηχανικό πρότυπο για ασφαλείς επικοινωνίες στο Διαδίκτυο.

Οι πρώτες εκδόσεις του SSL (SSL 1.0, SSL 2.0, SSL 3.0) σχεδιάστηκαν και συντηρήθηκαν από τη Netscape και ξεκινώντας από την έκδοση 3.1, το πρωτόκολλο SSL αναλήφθηκε επίσημα από την Internet Engineering Task Force (IETF) και μετονομάστηκε σε TLS (Transport Layer Security) και εξελίχθηκε σε TLS 1.0, TLS1.1 και TLS1.2. Προς το παρόν, το mainstream εξακολουθεί να είναι το TLS1.2, αλλά το TLS1.3 πρόκειται να γίνει η γενική τάση.

Πρωτόκολλο	Δημοσιευμένος	Κατάσταση
SSL 1.0	Αδημοσίευτος	Αδημοσίευτος
Το SSL 2.0	1995	Καταργήθηκε το 2011 (RFCΗ σύνδεση με υπερσύνδεσμο είναι ορατή.)
SSL 3.0	1996	Καταργήθηκε το 2015 (RFCΗ σύνδεση με υπερσύνδεσμο είναι ορατή.)
TLS 1.0	1999	Καταργήθηκε το 2020 (RFCΗ σύνδεση με υπερσύνδεσμο είναι ορατή.)
TLS 1.1	2006	Καταργήθηκε το 2020 (RFCΗ σύνδεση με υπερσύνδεσμο είναι ορατή.)
TLS 1.2	2008
TLS 1.3	2018

Εργαλείο ελέγχου HTTPS

Χρησιμοποιώντας το .NET, αναπτύξαμε ένα εργαλείο ανίχνευσης υποστήριξης πρωτοκόλλου ασφαλείας HTTPS, το οποίο στην πραγματικότητα δημοσιεύει την εφαρμογή της κονσόλας στο αποθετήριο nuget, το οποίο υποστηρίζει: netcoreapp3.1, net5.0, net6.0 και net7.0.

Διεύθυνση GitHub:Η σύνδεση με υπερσύνδεσμο είναι ορατή.

Διεύθυνση Nuget:Η σύνδεση με υπερσύνδεσμο είναι ορατή.

Η εντολή εγκατάστασης είναι η εξής:

Η σύνδεση είναι ορατή.

Χρησιμοποιήστε την εντολή ως εξής:

Η σύνδεση είναι ορατή.

Πολύ απλό, η εντολή είναι όνομα πακέτου + κενό + URL.

(Τέλος)

Μικρά αποβράσματα · Δημοσιεύτηκε στις 2023-10-23 20:40:35

v1.0.1

Μικρά αποβράσματα · Δημοσιεύτηκε στις 2023-11-13 19:32:04

SecurityProtocolType.Tls1.0=0xC0; SecurityProtocolType.Tls1.1=0x300; SecurityProtocolType.Tls1.2=0xC00;
Προεπιλογή .NET 4.0/4.5: SecurityProtocolType.Tls | SecurityProtocolType.Ssl3
Προεπιλογή .NET 4.6/4.7: SecurityProtocolType.Tls | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12

Μικρά αποβράσματα · Δημοσιεύτηκε στις 2023-11-13 19:33:29

Γλώσσα πελάτη	εκδοχή	Βιβλιοθήκη τάξης	Είτε υποστηρίζεται είτε όχι	Συμβατά σχήματα
Ιάβα	Πριν από την 1.6.115		όχι	Πακέτα υποστήριξης τρίτων
	Μετά την 1.6.115		είμαι	Ξεκινήστε το jvm και προσθέστε παραμέτρους - Dhttps.protocols=TLSv1.1, TLSv1.2
	1.7		είμαι	Ξεκινήστε το jvm και προσθέστε παραμέτρους - Dhttps.protocols=TLSv1.1, TLSv1.2
	1.8		είμαι	Υποστηρίζεται από προεπιλογή
Κόμβοι	Μεμονωμένες εκδόσεις		είμαι	Υποστηρίζεται από προεπιλογή
c#,asp.net	4.0-4.4		είμαι	Προσθέστε κώδικα κατερχόμενης ζεύξης πριν από την αποστολή αιτημάτων HTTP ServicePointManager.SecurityProtocol = (Τύπος πρωτοκόλλου ασφαλείας)192 \| (Τύποςπρωτοκόλλουασφαλείας)768 \| (ΤύποςΠρωτοκόλλουΑσφαλείας)3072;
	4.5		είμαι	Εάν είναι 4,5 ή παραπάνω, μπορείτε να το χρησιμοποιήσετε απευθείας ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 \| SecurityProtocolType.Tls11;
Πύθωνας	2.7-3		είμαι	Υποστηρίζεται από προεπιλογή
μπούκλα	7.19.7		είμαι	Υποστηρίζεται από προεπιλογή
Γκολάνγκ	1.7.4	net/http	είμαι	Υποστηρίζεται από προεπιλογή
Ρουμπίνι
PHP	PHP5.6	file_get_contents	είμαι
		http\client	όχι
		μπούκλα	είμαι
	PHP5.3.29	file_get_contents	είμαι
		http\client	όχι
		μπούκλα	είμαι

Μικρά αποβράσματα · Δημοσιεύτηκε στις 2024-2-3 09:00:56

Το CURL εντοπίζει πληροφορίες όπως η περίοδος ισχύος του πιστοποιητικού HTTPS
https://www.itsvse.com/thread-10669-1-1.html

Μικρά αποβράσματα · Δημοσιεύτηκε στις 2024-5-28 13:23:01

Το αίτημα ματαιώθηκε: Απέτυχε η δημιουργία μιας λύσης ασφαλούς καναλιού SSL/TLS
https://www.itsvse.com/thread-7612-1-1.html

Μικρά αποβράσματα · Δημοσιεύτηκε στις 2024-5-28 13:42:04

Παράβλεψη επικύρωσης πιστοποιητικού

Η σύνδεση είναι ορατή.

Μικρά αποβράσματα · Δημοσιεύτηκε στις 2025-3-10 13:35:22

Βέλτιστες πρακτικές ασφάλειας επιπέδου μεταφοράς (TLS) στο .NET Framework:Η σύνδεση με υπερσύνδεσμο είναι ορατή.

[Πηγή] Η έκδοση του πρωτοκόλλου ασφαλείας HTTPS υποστηρίζει το εργαλείο ανίχνευσης

σχετικές αναρτήσεις

Ενότητες που προβλήθηκαν