VIP20
本课程属于：035-字段级应用加密接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

加密接口渗透测试要点指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
加密接口概述
HTTPS · SSL/TLS · API加密基础
加密接口概述HTTPS
02
TLS/SSL协议基础
握手 · 证书链 · 密码套件
TLS/SSL协议基础
03
常见加密算法
对称 · 非对称 · 哈希
常见加密算法对称
04
密钥管理
生成 · 存储 · 轮换
密钥管理生成
05
数字证书与PKI
CA · 自签名 · 证书验证
PKI数字证书
06
JWT令牌安全
签名算法 · 密钥泄露 · alg混淆攻击
JWT令牌安全
07
OAuth 2.0与OpenID Connect
流程 · 授权码 · 令牌泄露
OAuthOpenID
08
API签名机制
HMAC · 时间戳 · nonce
API签名机制
09
重放攻击原理与防御
时间戳+nonce · 一次性令牌
重放攻击原理防御
10
Padding Oracle攻击
原理 · 利用 · 防御
PaddingOracle
11
CBC模式与IV重用
弱点 · 攻击方法
CBCIV
12
ECB模式缺陷
分块加密可预测性
ECB模式缺陷
13
加密参数篡改
修改加密数据 · 已知明文攻击
加密参数篡改修改加密数据
14
中间人攻击（MITM）
代理 · 证书欺骗
MITM间人攻击
15
前端加密绕过
客户端加密 · 密钥暴露
前端加密绕过客户端加密
16
弱随机数生成
种子预测 · 攻击
弱随机数生成种子预测
17
加密实现错误
库版本 · 配置错误
加密实现错误库版本
18
密钥协商漏洞
DH参数 · 降级攻击
密钥协商漏洞DH
19
加密数据长度泄露
压缩 · 填充
加密数据长度泄露压缩
20
混合加密方案安全
TLS握手 · 证书固定
混合加密方案安全TLS
21
WebSocket加密
WSS安全
WebSocket加密
22
REST API安全头
HSTS · CSP · 证书透明度
RESTAPI
23
移动应用加密接口
证书绑定 · SSL Pinning绕过
移动应用加密接口证书绑定
24
微服务间加密
mTLS · 服务网格
微服务间加密mTLS
25
数据库加密
透明加密 · 字段级加密
数据库加密透明加密
26
文件加密接口
签名 · 加密传输
文件加密接口签名
27
加密接口日志泄露
密钥 · 令牌
加密接口日志泄露密钥
28
多级代理加密
CDN · API网关
多级代理加密CDN
29
加密接口审计与测试工具
Burp Suite · mitmproxy · crypto测试库
加密接口审计测试工具
30
综合渗透测试案例
从发现到利用加密弱点
综合渗透测试案例从发现到利用加密…