标签
#ssl/tls
SSL 扫描器全面重构，以及由用户自定义提示词驱动的 UI 调用覆盖率提升
此次发布大幅增强了我们由 AI 驱动的 UI 探索引擎，为现代应用带来更智能、适应性更强的动态扫描。我们全面重构了 SSL 扫描器，可更精确地检测 15 种以上的严重 SSL/TLS 漏洞，并重建了污点分析引擎，实现更深入、更可靠的漏洞检测。此次发布还扩大了对密钥检测、移动应用错误配置和最新 CVE 的覆盖范围。平台性能也得到全面优化，速度更快、更稳定、更准确。
2025年7月22日
SSL Pinning 通用绕过……从原理到基于 LLDB 的完整可用 PoC
本文讨论如何在无需真正绕过的情况下“绕过”SSL 证书锁定。听起来有些费解？我们将讲解其原理，用 Python 基于 LLDB 构建完整的 PoC，最后将其扩展到其他有趣的任务。
2021年5月18日
什么是 SSL Pinning？基于 OkHttp 的 Android 指南
使用 Network Security Config、OkHttp 和 Retrofit 在 Android 上实现 SSL 证书锁定，然后对其进行测试并安全地轮换锁定值。包含旧版库的示例。
2016年5月11日
最佳 SSL/TLS 资源（攻击、工具、演讲）
本文汇集了当前关于 SSL/TLS 的最佳资源。
2015年8月25日