qq_24614523 2021-03-25 10:19
浏览 61

通过testssl.sh工具检测出有CCS漏洞后，升级了openssl1.0版本还是不起作用

通过testssl.sh工具检测出有CCS漏洞后，升级了openssl1.0版本到1.1版本，但是用testssl.sh工具检测后还是提示使用的是openssl1.0版本，漏洞存在，服务也重启过了，是什么原因？

  • 写回答

0条回答 默认 最新

    报告相同问题？

    • TLS/SSl 相关攻击漏洞及检测方法（testssl.sh）
      2021-06-21 11:10
      墨痕诉清风的博客 1. OpenSSL CCS注入漏洞 （CVE-2014-0224）在客户端和服务端握手阶段，OpenSSL协议不合时宜地接受密码更换说明(ChangeCipherSpec :CCS)，而产生了该漏洞。攻击者可以发起中间人攻击并利用此漏洞篡改或监听SSL加密...
    • TLS/SSL测试神器：testssl.sh安装使用说明
      2022-04-02 11:08
      HowieXue的博客 >testssl.sh可以对TLS/SSL Server端Cipher、Protocol进行检测，还可以进行CCS注入（CCS injection）、heartbleed等安全漏洞测试，功能全面丰富，可运行在Linux/BSD端，目前可以说是TLS Server端首选的测试工具。...
    • TLS/SSl相关的攻击漏洞及检测方法大杂烩！
      2019-05-31 15:01
      SoulCat.的博客 TLS/SSl攻击漏洞及检测大全 曾以为爱可以排除万难,可万难过后,又有万难。 漏洞介绍： TLS/SSL介绍： SSL“安全套接层”协议，TLS“安全传输层”协议，都属于是加密协议，在其网络数据传输中起到保护隐私和...
    • SSL和TLS漏洞验证
      2019-10-07 14:40
      ddr12231的博客 工具下载：git clone https://github.com/drwetter/testssl.sh.git 实验环境：192.168.1.22（bee-box v1.6）　192.168.1.20（kali-linux-2017.3） 一、SWEET32（CVE-2016-2183） 使用3DES的任何密码都易受SWEET32...
    • Nginx SSL漏洞(SWEET32)扫描和修复 —— 筑梦之路
      2022-05-24 10:32
      筑梦之路的博客 # 扫描SSL漏洞问题的主机 一个段 Heartbleed测试：nmap -sV -p 443 --script=ssl-heartbleed 192.168.1.0/24 k8s组件相关漏洞修复方案 K8S组件SWEET32 CVE-2016-2183漏洞修复方案 —— 筑梦之路_筑梦之路的博客-...
    • TLS/SSL漏洞分析与检测
      2021-07-07 14:42
      石桥下的博客 在降级攻击中，攻击者故意使系统放弃新式、安全性高的工作方式，反而使用为向下兼容而准备的老式、安全性差的工作方式，降级攻击常被用于中间人攻击，讲加密的通信协议安全性大幅削弱，得以进行原本不可能做到的攻击...
    • TLS/SSl相关的攻击漏洞及检测方法
      2021-04-19 18:25
      小白的小肉丸的博客 曾以为爱可以排除万难,可万难过后,又有万难。 漏洞介绍： TLS/SSL介绍： SSL“安全套接层”协议，TLS“安全传输层”协议，都属于是加密协议，在其网络数据传输中起到保护隐私和数据的完整性。保证该网络传输的信息...
    • 服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473复现验证)
      2021-06-08 11:31
      樱浅沐冰的博客 一、使用bash脚本（tls-reneg ）可验证 ..../tls-reneg.sh host:端口 二、使用openssl可验证 openssl s_client -connect host:端口 三、使用testssl脚本可验证 ...命令：./testssl.sh -W 192.168.1.22 二、DROWN（CVE-
    • SSL/TLS 安全测试
      2019-07-23 18:24
      weixin_30642267的博客 本文介绍了使用半自动化工具执行SSL＆TLS安全性评估的过程，以及如何使用手动及工具的测试方法验证并发现问题。目的是优化TLS和SSL安全测试流程，帮助信息安全顾问在渗透测试时在TLS / SSL上花费更少的时间。 什么...
    • SSL&TLS渗透测试
      2017-08-11 16:24
      weixin_30593261的博客 什么是TLS&SSL？ 安全套接字层（SSL）和传输层安全...因此，TLS安全配置具有重要作用，相关人员应该把精力投入到学习和识别常见漏洞和安全错误配置中。 TLS/SSL安全测试工具 testssl.sh testssl.sh...
    • TLS Support
      2020-04-22 12:57
      Bol5261的博客 For a thorough understanding of TLS and how to get the most out of it, we would recommend the use of other resources, for example Network Security with OpenSSL. TLS has two primary purposes: ...
    • SSL/TLS深度解析--测试TLS/SSL加密
      2018-11-26 10:54
      weixin_33762321的博客 testssl.sh 是一个免费且开源的功能丰富的命令行工具，用于在 Linux/BSD 服务器上检查支持加密，协议和一些加密缺陷的支持 TLS/SSL 加密的服务。 testssl git clone --depth 1 --branch 2.9.5 ...
    • SSL/TLS深度解析--在 vsftpd 上部署 TLS
      2018-12-19 10:03
      weixin_34306446的博客 ftpusers user_list vsftpd.conf vsftpd_conf_migrate.sh [root@localhost vsftpd]# mv vsftpd.conf vsftpd.conf.bak [root@localhost vsftpd]# mkdir certs [root@localhost vsftpd]# vim vsftpd.conf listen_port=...
    • ssllabs response objects官方文档翻译
      2019-09-16 15:50
      丫丫二_97的博客 通过构造出载荷短、长度字段中的数值却很大的请求，向存在缺陷的一方（通常是服务器）发送畸形心跳包，利用心脏出血漏洞，引起受害者的回应，这样，攻击者便可读取到受害者内存中至多64千字节的信息，而这块区域先前...
    • 没有解决我的问题, 去提问

    悬赏问题

    • ¥15 fluent的在模拟压强时使用希望得到一些建议
    • ¥15 STM32驱动继电器
    • ¥15 Windows server update services
    • ¥15 关于#c语言#的问题：我现在在做一个墨水屏设计，2.9英寸的小屏怎么换4.2英寸大屏
    • ¥15 模糊pid与pid仿真结果几乎一样
    • ¥15 java的GUI的运用
    • ¥15 Web.config连不上数据库
    • ¥15 我想付费需要AKM公司DSP开发资料及相关开发。
    • ¥15 怎么配置广告联盟瀑布流
    • ¥15 Rstudio 保存代码闪退