VIP20

本课程属于：036-嵌入式TLS安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

TLS安全审计与漏洞排查方法

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

TLS协议基础

TLS发展历史、TLS与SSL的区别、握手协议与记录协议概述，奠定协议分析根基。

握手记录协议

TLS证书体系

X.509结构、证书链验证、自签名与CA证书、CRL/OCSP吊销机制，构建信任基石。

TLS密码套件

对称/非对称加密、哈希与HMAC、常见套件分析及弱套件识别，强化密码配置。

加密HMAC弱套件

TLS版本与配置

TLS 1.2 vs 1.3、降级攻击、服务端与客户端最佳实践，保障协议版本安全。

降级攻击最佳实践

OpenSSL工具链

安装编译、证书生成管理、密码套件测试、连接调试与抓包，掌握瑞士军刀。

TLS扫描工具

Nmap脚本、testssl.sh、SSL Labs API集成与Qualys测试，自动化安全评估。

NmaptestsslQualys

中间人攻击(MTIM)

ARP欺骗、SSLStrip、证书伪造、HSTS防御与证书透明度原理，深度剖析MITM。

弱密码套件攻击

CBC/BEAST、RC4偏倚、Export/FREAK、NULL匿名协商，实战弱套件利用。

协议降级攻击

POODLE、DROWN原理、降级检测与防御、TLS_FALLBACK_SCSV机制，阻断降级。

POODLEDROWNSCSV

证书验证漏洞

主机名缺失、链验证绕过、自签名信任、过期证书处理，规避验证缺陷。

主机名链验证

Heartbleed漏洞

OpenSSL Heartbleed原理、检测、利用演示与补丁管理，经典内存泄漏。

HeartbleedCVE-2014-0160

Diffie-Hellman参数弱点、Logjam攻击、检测修复与安全参数配置。

CRIME与BREACH攻击

压缩侧信道、CRIME/BREACH原理、禁用压缩防御，对抗压缩泄露。

CRIMEBREACH压缩

TLS会话管理

会话ID/票证、会话复用安全、超时配置与固定攻击，精细管理会话。

会话票证固定攻击

前向安全性(PFS)

PFS原理、DHE/ECDHE套件、配置检查与性能影响，确保会话密钥独立。

TLS 1.3新特性

0-RTT握手、移除弱算法、强制PFS、配置迁移，拥抱下一代协议。

HTTP/2 TLS要求、ALPN协商、安全配置与gRPC TLS集成。

TLS性能优化

会话缓存、OCSP Stapling、False Start、硬件加速与TLS卸载。

OCSP Stapling加速

移动端TLS安全

Android/iOS配置、证书固定、中间人攻击防护，移动安全加固。

AndroidiOS证书固定

云环境TLS安全

AWS Certificate Manager、Azure Key Vault、GCP LB、K8s Ingress TLS。

TLS日志与监控

连接日志分析、异常流量检测、指纹识别与SIEM集成，持续监控。

日志指纹SIEM

合规与标准

PCI DSS、NIST SP 800-52、GDPR与行业合规检查清单。

PCI DSSNISTGDPR

自动化审计框架

Python审计脚本、Ansible检查、策略即代码、CI/CD集成，自动化合规。

PythonAnsibleCI/CD

TLS 1.2深度分析

握手细节、密钥交换、加密参数协商、会话恢复机制，全面掌握1.2。

握手密钥交换

TLS 1.3深度分析

握手简化、密钥调度、0-RTT安全考量与中间件兼容性。

双端证书认证(mTLS)

mTLS原理、双向验证、服务网格mTLS、IoT设备mTLS，零信任实践。

mTLS服务网格IoT

TLS与DNS安全

DoT、DoH、DNSSEC与TLS结合、隐私保护，加密DNS解析。

TLS与邮件安全

STARTTLS、SMTP/IMAP/POP3 TLS配置、邮件证书管理，守护邮件通道。

STARTTLSSMTPIMAP

OpenVPN TLS配置、WireGuard对比、IPsec对比、远程访问TLS。

OpenVPNWireGuardIPsec

TLS未来趋势

后量子密码与TLS、TLS 1.4展望、零信任架构、自动化管理，前瞻演进。

后量子零信任自动化