VIP20

本课程属于：052-TLS传输加密SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

TLS握手参数审计日志应用指南

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

TLS协议概述

历史 · 版本 · 应用场景

TLS协议概述

TLS握手过程详解

ClientHello · ServerHello · 证书交换

TLS握手过程详解

TLS 1.2握手流程 vs TLS 1.3握手流程

TLS 1.2握手流程 vs TLS 1… · 核心概念 · 实践要点

TLS握手参数总览

必须理解的参数

TLS握手参数总览

密码套件（Cipher Suites）选择与审计

密码套件（Cipher Suites）选… · 核心概念 · 实践要点

TLS证书链验证与参数（签名算法、公钥类型）

TLS证书链验证与参数（签名算法 · 核心概念 · 实践要点

TLS证书链验证

TLS扩展（SNI、ALPN、Supported Groups等）及审计关注点

TLS扩展（SNI · 核心概念 · 实践要点

密钥交换算法（RSA、DH、ECDH、ECDHE）参数审计

密钥交换算法（RSA · 核心概念 · 实践要点

TLS会话恢复与Session ID/Ticket参数

TLS会话恢复与Session ID/T… · 核心概念 · 实践要点

TLS版本降级攻击与参数检测

TLS版本降级攻击与参数检测 · 核心概念 · 实践要点

TLS版本降级攻击

审计日志概述

为什么需要审计TLS握手

审计日志概述TLS

审计日志格式

Syslog · JSON · CEF等

审计日志格式Syslog

常见的TLS审计日志源（Web服务器、负载均衡、VPN等）

常见的TLS审计日志源（Web服务器 · 核心概念 · 实践要点

捕获TLS握手数据包

tcpdump与Wireshark用…

从pcap文件中提取握手参数

从pcap文件中提取握手参数 · 核心概念 · 实践要点

分析ServerHello中的参数

版本 · 随机数 · 压缩方法

ServerHello分析

分析证书参数

颁发者 · 有效期 · 指纹

分析证书参数颁发者

分析密钥交换参数

公钥长度 · 曲线名称

分析密钥交换参数公钥长度

分析Finished消息与校验

分析Finished消息与校验 · 核心概念 · 实践要点

审计工具介绍

TLS-Audit · testssl.sh · sslyze

审计工具介绍TLS-Audit

使用OpenSSL命令行检查TLS握手参数

使用OpenSSL命令行检查TLS握手参… · 核心概念 · 实践要点

自动化审计脚本编写（Python/scapy示例）

自动化审计脚本编写（Python/sca… · 核心概念 · 实践要点

Python/scapy自动化审计脚本编…

日志采集与集中管理（ELK栈）

日志采集与集中管理（ELK栈） · 核心概念 · 实践要点

ELK日志采集

告警规则设计

检测弱密码套件 · 过期证书

告警规则设计检测弱密码套件

合规性检查

PCI DSS · NIST要求

合规性检查PCI

握手参数对性能的影响

性能影响握手参数对性能的…

常见攻击模式

BEAST · POODLE · Heartbleed审计

常见攻击模式BEAST

一次真实的TLS握手审计

案例研究TLS

安全配置TLS握手参数

最佳实践TLS

TLS 1.3普及与审计挑战

未来趋势TLS