[Android Pro] 网络流量安全测试工具Nogotofail-低调大师

[Android Pro] 网络流量安全测试工具Nogotofail

2017-09-06 640

reference to : http://www.freebuf.com/tools/50324.html

从严重的HeartBleed漏洞到苹果的gotofail 漏洞，再到最近的SSL v3 Poodle漏洞……我们已经见识到了网络流量漏洞所带来的巨大灾难。于是“谷人希”来了！谷歌公司最新开发了一款工具——Nogotofail，它可以帮助开发者检测网络流量类的安全漏洞。

让所有联网设备免受TLS和SSL加密漏洞的攻击

安卓安全工程师Chad Brubaker称，开发Nogotofail的最终目的就是让所有联网设备和应用程序免受TLS和SSL加密漏洞的攻击。

Nogotofail的检测内容包括通用SSL证书验证问题、HTTPS和SSL/TLS库漏洞和错误配置问题、SSL和STARTTLS脱离（stripping）问题、明文流量问题等。

Brubaker在他的博客中写到：

谷歌正在致力于让所有应用程序和服务器都使用TLS/SSL，但是HTTPS还没有办法普及。同时，HTTPS还需要被正确的使用。比如现在许多的平台和设备都有安全默认值，但是当应用程序变得更复杂，连接到了更多的服务器，使用了更多的第三方库……很容易就出现安全问题。

Nogotofail是由安卓工程师Chad Brubaker、Alex Klyubin 和 Geremy Condra共同开发的，可用于Android、iOS、Linux、Windows、Chrome OS、OSX以及任何联网设备上。

Google公司同时表示，Nogotofail这款工具已经在Google内部使用好一段时间了……

下载地址

Nogotofail需要Python 2.7和pyOpenSSL 0.13以上版本。该项工具目前已经在Gitub上架，所有人都可以使用它，同时也希望大家多多的提供建议和补充完善，让互联网变得更安全。

https://github.com/google/nogotofail

分类: Android Pro

本文转自demoblog博客园博客，原文链接http://www.cnblogs.com/0616--ataozhijia/p/5097571.html如需转载请自行联系原作者

demoblog

微信关注我们

原文链接：https://yq.aliyun.com/articles/361210

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

事业上升期，我选择了辞职在家

自我介绍大学上的985院校，主修软件工程2010年毕业，放弃考研。通过校招，顺利进入某大型外企一待就是5年，从开始的基层工程师变成后来的研发总监，从当时的部门组织架构来看，我是很难再向上晋升，直属领导在公司任职10年，论技术能力和管理能力，我都无法与他匹敌。 2015年11月2日，是我自由职业生涯的真正起步今天我成为自由职业者整整636天的时间。我是个技术狂，但不是宅男，有点特立独行，喜欢一个人享受生活，不太擅长用语言或文字表达自己的思绪情感。所以当云沃客小编找到我要进行专访时，毫无疑问，我是开心中夹杂着诸多小忧伤这也是为什么我一直沉迷于写代码父亲是县高中的副校长，母亲是一普通家庭妇女，直至上大学，有关我的一切从来没有摆脱家里安排可能正因如此，我的性格里略带叛逆。大三跟着老师帮学校开发教务管理系统，老师友情帮朋友做的一些项目也会拉着我参与，大四带着同寝室的几个室友帮一家外包公司分摊项目。毕业时，手里还能有2W的存款，身边很多同学都在备战考研的同时，我凭借曾经的项目战绩，通过了一家大型外企的校招然而，毕业后，只专注于一家公司，投入在一项工作中。第一份工作一干就是5年当...

2017-09-07

470

全球第一个云端WebRTC编译系统上线Windows版本 -- The first cloud webrtc compliation system in the world, you can contact me if you want to use all over the world. 目前有WebRTC android版代码编译系统服务：http://blog.csdn.net/yangzhenping/article/details/77826526 今天刚做好WebRTC Windows版代码编译系统服务，上图哈。使用方式：登录云端服务器，双击桌面上的”cmd - 快捷方式“ 使用下面命令进行Windows端代码更新和编译：欢迎使用WebRTC Cloud Build System!本系统提供以下命令1.syncwebrtc:更新代码2.gnwebrtc:生成ninja文件3.buildwebrtc:编译WebRTC代码欢迎联系我共同切磋哈！

2017-09-07

655

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。