SSL Hacking

SSL Hacking을 하려면 SSL을 먼저 알아야 합니다.

 

# SSL 통신과정 

다음의 링크에서 확인하세요.

https://wayhome25.github.io/cs/2018/03/11/ssl-https/

 

SSL

 - SSL 인증서를 이용한 보안 서버는  사용자 컴픁터에 별도의 보안 프로그램 설치가 필요 없으며, 서버에 설치된 SSL 인증서를 통해 개인 정보를 암호화 하여 전송

 - 주기적으로 인증서 갱신을 위한 비용이 소모

 

SSL Package

 - openssl

  * CentOS 6.4 이상은 자동 설치되어 있음

  * 네트워크를 통한 데이터 통신에 쓰이는 프로토콜인 TLS와 SSL의 오픈 소스 구현

# yum -y install openssl (CentOs 기준)

# apt-get -y install openssl (Kali Linux 기준)

 

SSL Hacking Type

 - SSL MITM

 - SSM Strip

 - Heart Bleed Attack

 - SSL Poddle Attack

 

SSL 웹 페이지 구현은 다음의 링크에서 확인하세요.