VIP20
本课程属于：074-TLS传输加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

异常TLS握手模式识别技巧

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
TLS握手基础
TLS协议概述 · 握手过程 · 密码套件协商
TLS握手基础
02
正常TLS握手流程详解
ClientHello · ServerHello · 证书交换
TLS正常
03
异常TLS握手概述
常见异常类型 · 分类方法 · 检测意义
TLS异常
04
TLS版本降级攻击
检测降级到SSLv3或TLS1.0的…
TLS版本降级攻击
05
密码套件降级攻击
识别强制使用弱密码套件的握手
密码套件降级攻击识别强制使用弱密…
06
自签名证书与伪造证书
异常证书字段分析 · 证书链缺失
自签名证书伪造证书
07
证书过期与撤销检测
利用OCSP Stapling和CR…
证书过期撤销检测
08
服务器名称指示(SNI)异常
SNI缺失 · SNI与证书不匹配
SNI服务器名称指示
09
握手超时与重传模式
异常重传次数 · 超时间隔分析
握手超时重传模式
10
不完整的握手序列
缺少ServerHelloDone · Finished等消息
不完整的握手序列ServerHelloD…
11
恶意TLS扩展
扩展字段滥用 · Heartbleed类似漏洞检测
TLS恶意
12
ClientHello异常特征
随机数重复 · 压缩方法 · 扩展顺序
ClientHello异常特征
13
ServerHello异常特征
随机数非随机 · 会话ID重用
ServerHello异常特征
14
密钥交换算法异常
DH参数弱点 · RSA密钥长度不足
密钥交换算法异常DH
15
数字签名验证失败
签名算法不匹配 · 签名值异常
数字签名验证失败签名算法不匹配
16
TLS/DTLS握手差异
UDP环境下的异常模式
TLS/DTLS握手差异
17
基于机器学习的异常检测
特征工程 · 分类模型应用
基于机器学习的异…特征工程
18
规则匹配方法
Snort/Suricata规则编写…
规则匹配方法Snort/Surica…
19
流量捕获工具
tcpdump · Wireshark抓取TLS包
流量捕获工具tcpdump
20
Wireshark分析技巧
过滤表达式 · Follow TLS Stream
Wireshark分析技巧
21
使用tshark自动化分析
脚本批量提取握手特征
tshark使用
22
Scapy构造异常TLS包
模拟攻击握手以验证检测
ScapyTLS
23
TLS指纹识别
JA3/JA3S/SHAttered…
TLS指纹识别
24
基于TLS握手的恶意软件识别
C2通信握手特征
TLS基于
25
中间人攻击(MITM)握手检测
证书颁发机构异常 · 双重证书
MITM间人攻击
26
0-RTT数据异常
TLS 1.3 0-RTT早期数据滥…
RTT数据异常
27
加密警报与错误握手
解密错误 · 证书撤销警告
加密警报错误握手
28
多阶段握手
Session Resumption…
多阶段握手Session
29
大规模异常检测架构
实时流水线 · Elasticsearch+Kiba…
大规模异常检测架…实时流水线
30
实战案例
真实网络流量中TLS握手异常的取证分…
实战案例TLS