testssl 工具使用

技术标签： ssl tsl

一、SWEET32（CVE-2016-2183）使用3DES的任何密码都易受SWEET32影响命令：./testssl.sh -W 192.168.1.22 二、DROWN（CVE-2016-0800）命令：./testssl.sh -D 192.168.1.22 三、FREAK（CVE-2015-0204）命令：./testssl.sh -F 192.168.1.22 四、Logjam（...

查看原文

kafka报错LEADER_NOT_AVAILABLE

kafka-console-consumer.sh --zookeeper 192.168.1.22:2181 --from-beginning --topic HelloWorld 怀疑topic出了问题，删除报错的topic，先用如下...)： kafka-topics.sh --create --zookeeper 192.168.1.22:2181 --replication-factor 2 --partitions 1 --topic

Apache #Tomcat CVE-2020-9484

，用intruder进行路径遍历执行命令成功： https://github.com/IdealDreamLast/CVE-2020-9484/raw/master/img/ok.png 本文转自...CVE-2020-9484 用Kali 2.0复现Apache Tomcat Session反序列化代码执行漏洞 CVE-2020-9484 环境： Kali 2.0

Nginx负载均衡、ssl原理、生成ssl密钥对、Nginx配置ssl

。浏览器发送一个https的请求给服务器；服务器要有一套数字证书，可以自己制作，也可以向组织申请，区别就是自己颁发的证书需要客户端验证通过，才可以继续访问，而使用受信任的公司申请的证书则不会弹出>... -out testssl.key Enter pass phrase for tmp.key: 输入第2步的密码 4、删除密钥文件： [root@centos7 conf]# rm -f tmp.key 5

2018-3-16 Linux学习笔记

组织申请，区别就是自己颁发的证书需要客户端验证通过，才可以继续访问，而使用受信任的公司申请的证书则不会弹出>提示页面，这套证书其实就是一对公钥和私钥； (2)服务器会把公钥传输给客户端；客户端.../nginx/conf (1) 生成私钥tmp.key openssl genrsa -des3 -out tmp.key 2048 (2) 将tmp.key转换成testssl.key(两者其实是同一

Bash Shellshock（cve-2014-6217）漏洞简单复现

Bash Shellshock（cve-2014-6217）漏洞简单复现关于这个漏洞，我主要讲两个验证方法。一是本地验证方法，二是远程模拟验证方法。 1：本地验证直接在shell中输入执行以下命令: env x=’(){ :;}; echo Vulnerable CVE-2014-6217 ’ bash -c “echo test” 如果显示

智能推荐

ETL工具-Datax使用

ETL工具-Datax使用 datax工具介绍 datax是阿里开源的离线数据同步平台，实现包括 MySQL、SQL Server、Oracle、PostgreSQL、HDFS、Hive、HBase、OTS、ODPS 等各种异构数据源之间高效的数据同步功能。开源发布在github上，详细安装步骤见github。下载编译安装坑点： a、datax的环境要求： b、下载源码自己编译： $ git c...

java jar工具使用

1.什么是jar? 答：JAR（Java Archive，Java 归档文件），是java 开发工具中的一个工具，位于JDK的安装目录的bin目录下。它是一个打包工具，有点类似winrar压缩工具，虽然一般是用来打包.class文件，但是实际上其它文件也是可以打包的。这里多说一下，可以这么理解：在不同的环境中，使用不同的文件来打包文件，例如win...

Git工具的使用

Git是一个开源的分布式版本控制系统，可以有效、高速的处理从很小到非常大的项目版本管理。它可以处理以下的需求： 1.方便和团队共享文件 2.对文件进行版本的控制 GIT的使用打开git命令行工具，在windows任意目录下，右键点击显示。创建版本库先输入 git init 命令初始化仓库目录下会多出一个隐藏的文件夹 .git 该文件时实现存放版本目录的地方。不要手动修改。添加到暂存区 ...

JDK内置工具使用

JDK内置工具使用一、javah命令(C Header and Stub File Generator) 二、jps命令(Java Virtual Machine Process Status Tool) 三、jstack命令(Java Stack Trace) 四、jstat...

eclipse使用svn工具

安装svn插件在location输入地址： http://subclipse.tigris.org/update_1.6.x 或 http://subclipse.tigris.org/update_1.8.x (支持的是Subversion 1.7.x) 去掉这个勾，加快安装速度，之后选择下载项，判断eclipse是否有安装插件如下：进入preferences界面，若出现svn即安装成功...

猜你喜欢

LeakCanary工具使用

LeakCanary工具使用添加LeakCanary依赖包 https://github.com/square/leakcanary 在主模块app下的build.gradle下添加如下依赖: debugCompile ‘com.squareup.leakcanary:leakcanary-android:1.3.1’ releaseCompile ‘com....

fiddler工具的使用

一、Fiddler 介绍 1.功能特点 Fiddler是一个http协议调试代理工具,Fiddler 够记录客户端和服务器之间的所有HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点等。在打开Fiddler的时候，它就自动设置好了浏览器的代理，通过改写HTTP代理，让数据从它那通过，来监控并且截取到数据。当关闭Fiddler的时候，它又自动帮你把代理还原。 2.下载安装 ...

Maven工具的使用

一、Maven的安装前提：确保已安装 JDK，并设置 JAVA_HOME 环境变量到 Windows 环境变量。下载Maven：下载地址：http://maven.apache.org/download.cgi 下载 Maven 的 zip 文件，例如： apache-maven-3.5.2-bin.zip，将它解压到你要安装 Maven 的文件夹。假设你解压缩到文件夹 D:\apache...

vuejs项目：路由跳转时更改页面title - 代码篇

文章目录（含效果图、演示代码）vue路由跳转不同页面的时候，自动更改页面title 一、效果图演示：二、示例 · 重要代码：三、设置总结（含效果图、演示代码）vue路由跳转不同页面的时候，自动更改页面title 一、效果图演示：二、示例 · 重要代码：三、设置总结 router文件夹下的index.js文件中给每个path添加meta:{ }；（具体参考下...

Cortex-M3权威指南阅读笔记1

1.基本概念 ARM的体系架构版本：即其所使用的指令集的版本。ARM架构支持32位ARM指令集和16位Thumb指令集，后者使代码存储空间大大减小并提供一些拓展功能（Jazelle、Trustzone、IEM等）。架构有ARMv4、ARMv4T、ARMv5TEJ、ARMv6、ARMv9等等。相同的指令集下，搭配不同的部件即为不同的处理器：ARM7、ARM9、Cortex、SecurCore等系列...