[Android Pro] 网络流量安全测试工具Nogotofail-低调大师

[Android Pro] 网络流量安全测试工具Nogotofail

2017-09-06 733

reference to : http://www.freebuf.com/tools/50324.html

从严重的HeartBleed漏洞到苹果的gotofail 漏洞，再到最近的SSL v3 Poodle漏洞……我们已经见识到了网络流量漏洞所带来的巨大灾难。于是“谷人希”来了！谷歌公司最新开发了一款工具——Nogotofail，它可以帮助开发者检测网络流量类的安全漏洞。

让所有联网设备免受TLS和SSL加密漏洞的攻击

安卓安全工程师Chad Brubaker称，开发Nogotofail的最终目的就是让所有联网设备和应用程序免受TLS和SSL加密漏洞的攻击。

Nogotofail的检测内容包括通用SSL证书验证问题、HTTPS和SSL/TLS库漏洞和错误配置问题、SSL和STARTTLS脱离（stripping）问题、明文流量问题等。

Brubaker在他的博客中写到：

谷歌正在致力于让所有应用程序和服务器都使用TLS/SSL，但是HTTPS还没有办法普及。同时，HTTPS还需要被正确的使用。比如现在许多的平台和设备都有安全默认值，但是当应用程序变得更复杂，连接到了更多的服务器，使用了更多的第三方库……很容易就出现安全问题。

Nogotofail是由安卓工程师Chad Brubaker、Alex Klyubin 和 Geremy Condra共同开发的，可用于Android、iOS、Linux、Windows、Chrome OS、OSX以及任何联网设备上。

Google公司同时表示，Nogotofail这款工具已经在Google内部使用好一段时间了……

下载地址

Nogotofail需要Python 2.7和pyOpenSSL 0.13以上版本。该项工具目前已经在Gitub上架，所有人都可以使用它，同时也希望大家多多的提供建议和补充完善，让互联网变得更安全。

https://github.com/google/nogotofail

分类: Android Pro

本文转自demoblog博客园博客，原文链接http://www.cnblogs.com/0616--ataozhijia/p/5097571.html如需转载请自行联系原作者

demoblog

微信关注我们

原文链接：https://yq.aliyun.com/articles/361210

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

事业上升期，我选择了辞职在家

自我介绍大学上的985院校，主修软件工程2010年毕业，放弃考研。通过校招，顺利进入某大型外企一待就是5年，从开始的基层工程师变成后来的研发总监，从当时的部门组织架构来看，我是很难再向上晋升，直属领导在公司任职10年，论技术能力和管理能力，我都无法与他匹敌。 2015年11月2日，是我自由职业生涯的真正起步今天我成为自由职业者整整636天的时间。我是个技术狂，但不是宅男，有点特立独行，喜欢一个人享受生活，不太擅长用语言或文字表达自己的思绪情感。所以当云沃客小编找到我要进行专访时，毫无疑问，我是开心中夹杂着诸多小忧伤这也是为什么我一直沉迷于写代码父亲是县高中的副校长，母亲是一普通家庭妇女，直至上大学，有关我的一切从来没有摆脱家里安排可能正因如此，我的性格里略带叛逆。大三跟着老师帮学校开发教务管理系统，老师友情帮朋友做的一些项目也会拉着我参与，大四带着同寝室的几个室友帮一家外包公司分摊项目。毕业时，手里还能有2W的存款，身边很多同学都在备战考研的同时，我凭借曾经的项目战绩，通过了一家大型外企的校招然而，毕业后，只专注于一家公司，投入在一项工作中。第一份工作一干就是5年当...

2017-09-06

541

全球第一个云端WebRTC编译系统上线Windows版本 -- The first cloud webrtc compliation system in the world, you can contact me if you want to use all over the world. 目前有WebRTC android版代码编译系统服务：http://blog.csdn.net/yangzhenping/article/details/77826526 今天刚做好WebRTC Windows版代码编译系统服务，上图哈。使用方式：登录云端服务器，双击桌面上的”cmd - 快捷方式“ 使用下面命令进行Windows端代码更新和编译：欢迎使用WebRTC Cloud Build System!本系统提供以下命令1.syncwebrtc:更新代码2.gnwebrtc:生成ninja文件3.buildwebrtc:编译WebRTC代码欢迎联系我共同切磋哈！

2017-09-06

743

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。