本文是一个以 whatsapp 为案例的，针对端对端聊天加密通讯协议整理的一个学习笔记，仅供大家学习。Signal protocol 是真正的端到端的通讯加密协议，号称是世界上最安全的通讯协议，任何第三方包括服务器都无法查看通讯内容。全篇都是围绕着 Signal protocol 进行梳理和解释，学习的内容大致分为三个大部分：1、术语解析 2、了解5577850怎么来的3、WhatsAPP 的通讯流程。
TLS 的主要目标是为通信的双方提供一个安全的通道。对下层传输的唯一要求是一个可靠的有序的数据流。
这里主要讲解IKEV1的版本，在V1版本中有两个模式，一个主模式，一个野蛮模式（也称为积极模式），下面就以上一篇的拓扑跟配置为基础，来通过抓包来分析，先从IKE的主模式开始。
HTTPS（Hypertext Transfer Protocol Secure）是HTTP（Hypertext Transfer Protocol）的安全版本，用于在用户的Web浏览器和网站之间传输数据。HTTPS在传输过程中对数据进行加密，提供了一个安全且私密的通信通道。以下是HTTPS的工作原理的简化解释：
介绍 加密是对消息或信息进行编码以便只有授权方可以看到它的过程。加密已经进行了几个世纪。例如，在第二次世界大战中，盟军使用不成文的纳瓦霍语发送加密代码，日本人无法解码。
在之前的学习中，没有过多关注加密。但实际部分厂家的IoT平台(阿里云、OneNET)已经启用了相关安全处理，有必要深入学习下。
大家好！今天我们将分享一个关于如何在Android和iOS设备上设置手机ip（Layer 2 Tunneling Protocol）的简易教程。如果你想要通过安全且可靠的方式连接到远程网络，那么跟着本文一起学习吧！无需复杂操作，让我们开始愉快地探索吧！
虚拟专用网络（VPN）通过在您的设备和远程服务器之间创建加密隧道来工作。该隧道可保护您的互联网流量免受窥探，即使您使用的是公共 Wi-Fi 网络。
即使做了最充分的预测，未来始终是不可预测的。WLAN 委员会设计了了 WEP 和 WPA 作为最简单的加密机制，但是，久而久之，这些机制拥有在现实世界中广泛公布和利用的缺陷。
本文将无线安全协议包括 WEP、WPA、WPA2 和 WPA3。对于它们中的每一个，我们将尝试指出它们的优点和缺点，并描述一些可能的攻击。
本文介绍Windows 10系统设置L2TP Over IPSec（加密隧道）的设置方法。 设置之前，请确保Windows 10系统的电脑与L2TP服务器均已经连接到网络。文中涉及到的参数如下表：
冰蝎3.0 Beta 2今天发布，和v2.1相比，最重要的变化就是“去除动态密钥协商机制，采用预共享密钥，全程无明文交互，密钥格式为md5("admin")[0:16]；”。
出差在外需要访问到家里的设备,SoftEther V**就能很好的帮助到你.我们直接进入主题.
在HTTPS连接建立的过程中，SSL/TLS握手起到了至关重要的作用。它不仅是为了验证通信双方的身份，而且还要确立加密参数和会话密钥。以下是该过程的详细说明：
将任意长度的输入转化为定长输出的算法。抗原像性、抗第二原像性、强抗碰撞性。指纹、摘要。
TLS（传输层安全协议）握手是建立加密通信的关键过程。它通常发生在客户端和服务器之间，以确保双方的通信是私密和安全的。TLS握手涉及几个步骤，主要目的是身份验证和密钥交换。以下是TLS握手的基本步骤：
本文由融云技术团队分享，原题“互联网通信安全之端到端加密技术”，内容有较多修订和改动。
一、IPSec体系结构：（1）安全协议：负责保护数据、AH/ESP；（2）工作模式：传输模式、隧道模式；（3）密钥管理：手工配置密钥、通过IKE协商密钥。
WPA2-PSK，AP/STA在4-wayshake前各自都知道密码（也就是用户连接某SSID输入的密码）
在计算机网络中，Open Shortest Path First（OSPF）是一种广泛使用的内部网关协议（IGP），用于在企业网络和互联网中实现动态路由。为了确保网络的安全性和可靠性，OSPF提供了多种认证机制。
不可否认性。“不可否认性”可以证实消息发送方是唯一可能的发送者，发送者不能否认发送过消息。不可否认性”是采用公钥技术的一个特征，当使用公钥技术时，发送方用私钥产生一个数字签名，随消息一起发送，接收方用发送者的公钥来验证数字签名。
公有云技术已经非常成熟，各行各业都在上云。有的客户本身有自建IDC，想实现数据迁移或者公有云+本地IDC混合云运行模式，就需要打通IDC与公有云之间的内网，目前腾讯云有两个方案：
密钥协商这一概念也得以提出。一方面它能为参与者提供身份认证，另一方面，也能与参与者协商并共享会话密钥。
本文由 玄魂工作室 power-li 根据《building a pentesting lab for wireless network》翻译修改而来
互联网工程师近日通过了一个安全框架，它将使网络上的加密连接更快，更耐窥听。它被称为 Transport Layer Security version 1.3（TSLv 1.3），这并不是一次大版本更新，而是一次迭代改进，它可以让 Web 在任何有恶意操作或恶意程序存在时正常工作。
作为Android用户，你可能已经注意到了一个问题——Android 13不再支持PPTP协议。但请别担心，作为一家专业的代理供应商，我们将与你分享解决方案，让你轻松解决L2TP问题，享受到高水平的连接体验。本文将为你提供实用的操作方法，简单易懂，不再让你为连接 而困扰。
在无线技术中，最重要的概念莫过于无线安全了，不安全的无线网络可能会导致数据丢失、帐户凭据泄露以及在您的网络上安装恶意软件。所以无线网络安全机制非常重要，WPA就是无线网络安全的标准，今天瑞哥就带着大家了解一下WPA。
https://www.dsinternals.com/wp-content/uploads/eu-19-Grafnetter-Exploiting-Windows-Hello-for-Business.pdf
DH 算法又称“Diffie–Hellman 算法”，像往常的算法名字一样，这是用俩个数学牛人的名字来命名的算法，实现安全的密钥交换，通讯双方在完全没有对方任何预先信息的条件下通过不安全信道创建起一个密钥。
Zabbix是用于网络和应用程序的开源监控软件。它提供对从服务器，虚拟机和任何其他类型的网络设备收集的数千个指标的实时监控。这些指标可帮助您确定IT基础架构当前的运行状况，并在客户投诉之前检测硬件或软件组件的问题。有用的信息会被存储在数据库中，因此您可以随时分析数据并提高所提供服务的质量，或计划设备的升级。
SM2 国密SM2算法是中国国家密码管理局（CNCA）发布的一种非对称加密算法。它采用椭圆曲线密码体系（Elliptic Curve Cryptography，ECC）进行密钥交换、数字签名和公钥加密等操作。以下是SM2算法的主要特点和步骤：
写在前面的话 这篇文章的“主人公”，即LIFX智能灯泡。根据官方描述，这种灯泡配备了WiFi功能，可以进行多色调节，它是一种高效节能的LED灯泡，并且可以通过智能手机远程控制。考虑到它使用了新型的无线网络协议以及其进入市场的高调程度，因此我们选择对这款物联网设备进行安全分析。 LIFX项目最初于2012年9月份在众筹网站Kickstarter上发起，当时该项目大受欢迎，其最终筹得的资金是原始计划的十三倍之多。 为了通过智能手机应用来进行远程控制，LIFX灯泡需要连接至WiFi网络。如果处于多个灯泡均可用
透明加密TDE(Transparent Data Encryption)通过在数据库层执行静止数据加密，阻止可能的攻击者绕过数据库直接从存储读取敏感信息。经过数据库身份认证的应用和用户可以继续透明地访问数据，而尝试读取数据库文件中敏感数据的操作系统用户或者未经认证的用户将不允许访问数据。
V** ：Virtual Private Network 虚拟专用网络=虚拟专网
Kerberos是由麻省理工学院（MIT）开发的网络身份验证协议，它的主要好处是强大的加密和单点登录（SSO）。Kerberos作为一种可信任的第三方认证服务，是通过传统的密码技术（如共享密钥）实现不依赖于主机操作系统的认证，无需基于主机地址的信任，不要求网络上所有主机的物理安全，并假定网络上传送的数据包可以被任意地读取、修改和插入数据的情况下保证通讯安全。
开源文件共享软件 ownCloud 近日警告称存在三个严重安全漏洞，其中一个漏洞可能会暴漏管理员密码和邮件服务器凭证。
参考https://me.jinchuang.org/archives/665.html配置l2tp vpn，如果这个链接失效，请参考这个附件。
这是一篇关于SSL协议的技术文章，有理论知识，但又兼具一定的实战性，文章的主要内容分享了SSL协议的核心概念、工作原理、常见的应用场景，以及就https这种实际应用场景，又着重分享具体的工作原理以及如何实现https访问网站。无论你是信息安全技术的初学者，还是专业人士，相信这篇文章都能给你带来一些帮助或启示。如果有失误之处，烦请在评论区指出，以便共同成长和进步。
如今大家都非常熟悉 WiFi 密码常见的破解手法，可是破解的原理你懂吗？我想很多人都是不知道的，所以今天就来简单的讲解一下。
大家在浏览网页的时候一定有这样的体验，有一些网站在网址那里会显示一个绿色的挂锁，并且网址中“https”相关的字样也是绿色的，聪明的朋友肯定会问，这些颜色和符号代表什么意思呢？想想大家在上网的时候，经常要输入账号和密码，有时候网购还要输入信用卡信息，如果这些信息被偷了，后果是很严重的。是的，这个绿色的锁就是用来保护大家的信息不被黑客窃取。现在很多网站默认使用HTTPS来保护用户的信息，截止2018年4月，Alexa前100万的网站中，32.2%使用HTTPS作为默认设置，互联网最受欢迎的137971个网站中，57.1%使用了HTTPS；Firefox遥测数据显示，70%的网站使用了HTTPS。
Zabbix是用于web和应用程序的开源监控软件。它提供对从服务器，虚拟机和任何其他类型的网络设备收集的数千个指标的实时监控。这些指标可帮助确定IT基础架构的当前运行状况。有用的信息存储在数据库中，因此您可以随时分析数据并提高所提供服务的质量。
近 10 年前，西门子将非对称加密技术引入其 TIA Portal v12 和 SIMATIC S7-1200/1500 PLC CPU 固件系列的集成安全架构中。这样做是为了确保设备和用户程序的完整性和机密性，以及保护工业环境中的设备通信。
一、虚拟专用网的定义 虚拟专用网就是在两个网络实体之间建立的一种受保护的连接，这两个实体可以通过点到点的链路直接相连，但通常情况下他们会相隔较远的距离。
最近有安全研究人员报告LIFX灯泡存在漏洞，黑客可以在距离灯泡30米内获取灯泡连接的WIFI密码。LIFX灯泡使用aes加密wifi密码，其加密密钥是固定的，通过特殊方式获得密钥之后就可以解密wifi
SYNwall是一款功能强大的零配置物联网防火墙，该项目是一个以Linux内核模块构建的项目，可以帮助广大研究人员实现一个透明的零配置/零维护的物联网防火墙。
随着互联网使用量不断增长，保护个人隐私和数据安全变得越来越重要。通过设置L2TP（Layer 2 Tunneling Protocol）代理连接，可以实现对公共网络传输进行加密，并确保信息在互联网中传输时具有高度机密性。下面是针对Windows和Mac平台分别展示如何配置L2TP 代理 的详细步骤：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
