タグ
#ssl/tls
SSLスキャナーの全面刷新と、ユーザー定義プロンプトによるUIコールカバレッジの向上
今回のリリースでは、AIを活用したUI探索エンジンを大幅に強化し、最新のアプリケーションに対して、よりスマートで適応性の高い動的スキャンを実現しました。SSLスキャナーを全面的に刷新して15以上の重大なSSL/TLS脆弱性をより高い精度で検出できるようにしたほか、テイント解析エンジンを再構築し、より深く信頼性の高い脆弱性検出を可能にしました。また、シークレット検出、モバイルの設定ミス、最新のCVEに対するカバレッジも拡大しました。全体として、プラットフォームのパフォーマンスを改善し、速度、安定性、精度を高めました。
2025年7月22日
SSLピンニングの汎用的な回避：理論からLLDBによる完全に動作するPoCまで
本記事のテーマは、SSLピンニングを回避する必要なしにSSLピンニングを回避することです。分かりにくいでしょうか。理論を説明し、PythonとLLDBで完全なPoCを構築し、最後にそれを他の便利...
2021年5月18日
SSLピンニングとは：OkHttpを使ったAndroidガイド
Network Security Config、OkHttp、Retrofitを使ってAndroidにSSLピンニングを実装し、その動作をテストして、ピンを安全にローテーションする方法を解説しま...
2016年5月11日
SSL/TLSのおすすめリソース（攻撃、ツール、講演）
本記事では、SSL/TLSに関する現時点で最良のリソースを紹介します。
2015年8月25日