总结HTTP/HTTPS协议基础的有那些漏洞，怎么检查，怎么防范
手机扫一扫
apache ii评分centos apache mysql安卓apachelinux 卸载 apacheapache 虚拟域名
莫古技术网精选文章总结HTTP/HTTPS协议基础的有那些漏洞，怎么检查，怎么防范

总结HTTP/HTTPS协议基础的有那些漏洞，怎么检查，怎么防范

精选文章moguli202025-05-04 15:43:367A+A-

以下是基于 黑盒测试、白盒测试 和 灰盒测试 视角对 HTTP/HTTPS 协议漏洞检查与防范的分类整理：

一、黑盒测试（外部视角，无内部权限）

定义：模拟攻击者视角，仅通过外部网络接口进行测试，不依赖系统内部代码或配置信息。

检查内容与工具：

漏洞类型

测试方法

明文传输

检查 URL 是否为 HTTPS（浏览器地址栏标识），使用 nmap 扫描端口（80/443）。

中间人攻击风险

验证证书有效性（浏览器警告、openssl s_client -connect）、检测是否支持弱协议（SSLv3/TLS 1.0）。

弱加密算法

使用外部工具扫描（如 Qualys SSL Labs、testssl.sh）。

混合内容

浏览器控制台查看 Mixed Content 警告。

HSTS 缺失

检查响应头是否包含 Strict-Transport-Security。

点击劫持

检查 X-Frame-Options 或 Content-Security-Policy 头是否缺失。

证书问题

验证证书是否过期、是否由可信 CA 颁发（如浏览器提示、certbot 检测）。

协议降级攻击

强制客户端使用低版本协议（如 TLS 1.0），观察是否成功。

工具：

  • 扫描工具：Nmap、Wireshark、Burp Suite、ZAP
  • 在线服务：Qualys SSL Labs、Security Headers
  • 命令行工具：cURL、OpenSSL

以下使用方法：

以下是 openssl s_client -connect 的详细使用方法和常见场景示例：

基本语法

openssl s_client -connect <host>:<port> [选项]
  • <host>: 目标服务器域名或 IP。
  • <port>: 目标端口（如 HTTPS 默认 443）。

常用选项及示例

1. 基础连接测试

检查服务器 SSL/TLS 握手是否成功：

openssl s_client -connect www.example.com:443

输出关注点：

  • 证书链（Certificate chain）
  • 协议版本（Protocol）
  • 加密套件（Cipher）
  • 证书验证结果（Verify return code）。

2. 显示完整证书链

使用 -showcerts 显示服务器返回的所有证书：

openssl s_client -connect www.example.com:443 -showcerts

用途：检查中间证书是否缺失。

3. 指定协议版本

测试服务器是否支持特定 TLS 版本：

  • TLS 1.2：
openssl s_client -connect www.example.com:443 -tls1_2
  • TLS 1.3：
openssl s_client -connect www.example.com:443 -tls1_3

用途：验证是否已禁用旧协议（如 SSLv3、TLS 1.0/1.1）。

4. 检查加密套件

测试服务器是否支持特定加密套件：

openssl s_client -connect www.example.com:443 -cipher 'ECDHE-RSA-AES128-GCM-SHA256'

用途：验证弱密码套件（如 RC4、DES）是否被禁用。

5. 验证证书状态

启用 OCSP 装订检查：

openssl s_client -connect www.example.com:443 -status

输出关注点：

  • 若显示 OCSP Response Status: successful，表示服务器启用了 OCSP 装订。

6. 调试握手过程

显示详细的协议交互信息：

openssl s_client -connect www.example.com:443 -msg

用途：诊断握手失败原因（如协议或套件不匹配）。

7. 指定 CA 证书

使用自定义 CA 证书验证服务器证书：

openssl s_client -connect internal.example.com:443 -CAfile /path/to/custom-ca.crt

用途：测试自签名证书或私有 CA 颁发的证书。

8. 测试 STARTTLS

检查支持 STARTTLS 的服务（如 SMTP、IMAP）：

openssl s_client -connect smtp.example.com:587 -starttls smtp

支持的协议：smtp, pop3, imap, ftp, xmpp 等。

9. 保存输出到文件

将完整握手信息保存供后续分析：

openssl s_client -connect www.example.com:443 > ssl_output.txt 2>&1

常见问题诊断

1. 证书验证失败（Verify return code: 20）

  • 原因：证书链不完整或根证书未信任。
  • 解决：
    • 使用 -showcerts 检查中间证书。
    • 更新系统的 CA 证书包（如 /etc/ssl/certs/ca-certificates.crt）。

2. 握手失败（SSL handshake failed）

  • 原因：协议/套件不兼容。
  • 解决：
    • 指定协议版本（如 -tls1_2）。
    • 检查服务器支持的加密套件（如 nmap --script ssl-enum-ciphers）。

3. OCSP 装订未启用

  • 现象：OCSP response: no response sent。
  • 解决：在服务器配置中启用 OCSP 装订。

总结

openssl s_client 是诊断 SSL/TLS 连接问题的利器，可快速验证：

  • 证书有效性
  • 协议与加密套件配置
  • OCSP 装订状态
  • STARTTLS 支持

结合工具如 Qualys SSL Labs 或 testssl.sh，能更全面评估服务器安全性。

──(kalikali)-[~]
└─$ openssl s_client -connect www.example.com:443
CONNECTED(00000003)
depth=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root G3
verify return:1
depth=1 C = US, O = DigiCert Inc, CN = DigiCert Global G3 TLS ECC SHA384 2020 CA1
verify return:1
depth=0 C = US, ST = California, L = Los Angeles, O = Internet Corporation for Assigned Names and Numbers, CN = *.example.com
verify return:1
---
Certificate chain
 0 s:C = US, ST = California, L = Los Angeles, O = Internet Corporation for Assigned Names and Numbers, CN = *.example.com
   i:C = US, O = DigiCert Inc, CN = DigiCert Global G3 TLS ECC SHA384 2020 CA1
   a:PKEY: id-ecPublicKey, 256 (bit); sigalg: ecdsa-with-SHA384
   v:NotBefore: Jan 15 00:00:00 2025 GMT; NotAfter: Jan 15 23:59:59 2026 GMT
 1 s:C = US, O = DigiCert Inc, CN = DigiCert Global G3 TLS ECC SHA384 2020 CA1
   i:C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root G3
   a:PKEY: id-ecPublicKey, 384 (bit); sigalg: ecdsa-with-SHA384
   v:NotBefore: Apr 14 00:00:00 2021 GMT; NotAfter: Apr 13 23:59:59 2031 GMT
---
Server certificate
-----BEGIN CERTIFICATE-----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=
-----END CERTIFICATE-----
subject=C = US, ST = California, L = Los Angeles, O = Internet Corporation for Assigned Names and Numbers, CN = *.example.com
issuer=C = US, O = DigiCert Inc, CN = DigiCert Global G3 TLS ECC SHA384 2020 CA1
---
No client certificate CA names sent
Peer signing digest: SHA256
Peer signature type: ECDSA
Server Temp Key: X25519, 253 bits
---
SSL handshake has read 2721 bytes and written 527 bytes
Verification: OK
---
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384
Server public key is 256 bit
This TLS version forbids renegotiation.
Compression: NONE
Expansion: NONE
No ALPN negotiated
Early data was not sent
Verify return code: 0 (ok)
---
---
Post-Handshake New Session Ticket arrived:
SSL-Session:
    Protocol  : TLSv1.3
    Cipher    : TLS_AES_256_GCM_SHA384
    Session-ID: B667D0D7FBE3CB0B344723BD54B83C4DBA42099A01C511C0975BB822DE984A35
    Session-ID-ctx: 
    Resumption PSK: E8E7C460F7AEDCD81CE282E7B66E417125D4D16C8A95FDBF10B7EA89513E45358C7BD18D2C1176E9AA4B39CB76E45AA6
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    TLS session ticket lifetime hint: 83100 (seconds)
    TLS session ticket:
    0000 - 00 02 0d ff 0f 94 9b 68-8e 82 0b 5f b3 a8 f9 8f   .......h..._....
    0010 - 9d 2e c9 51 de 0e 7a 85-a4 ca db 03 59 4d 21 91   ...Q..z.....YM!.
    0020 - ce 14 af 4f 24 04 22 9b-36 71 4a ba e1 38 00 45   ...O$.".6qJ..8.E
    0030 - 5c 71 a3 96 b1 c3 07 ff-aa bc cb 2a 64 cf 2b 6f   \q.........*d.+o
    0040 - 62 94 2c 0b cd 42 a2 16-fb 0b 25 5c a3 ec ca 01   b.,..B....%\....
    0050 - 26 b0 91 cc 5d 5f 03 7f-53 10 cd 8f 5c e1 66 0f   &...]_..S...\.f.
    0060 - c6 ae 26 27 0c 08 db f2-5c 89 62 17 c7 ed b3 6e   ..&'....\.b....n
    0070 - f1 d4 78 bc de 64 70 c5-4e 94 7a 32 4f 04 7d a7   ..x..dp.N.z2O.}.
    0080 - ef d3 f4 be 08 81 f6 c3-4d 0f 5b 90 db 69 fc 80   ........M.[..i..
    0090 - d2 01 65 f9 0f 04 17 39-1c 57 5f 53 26 e1 eb 6d   ..e....9.W_S&..m
    00a0 - 1d ab e5 84 1a dc 1f 71-b7 9a f0 34 cb f8 e1 62   .......q...4...b
    00b0 - 7d 6b bc bc 95 85 38 0f-29 e4 32 b1 30 eb 34 bd   }k....8.).2.0.4.
    00c0 - 73 f2 61 3c 4c 25 cb 3f-39 14 0d d3 57 1d 75 96   s.a<L%.?9...W.u.
    00d0 - c4 de 8e 90 72 1a 0a 20-43 f8 89 b4 66 7e 7d 37   ....r.. C...f~}7

    Start Time: 1744474086
    Timeout   : 7200 (sec)
    Verify return code: 0 (ok)
    Extended master secret: no
    Max Early Data: 0
---
read R BLOCK
---
Post-Handshake New Session Ticket arrived:
SSL-Session:
    Protocol  : TLSv1.3
    Cipher    : TLS_AES_256_GCM_SHA384
    Session-ID: 0CBFD7057A1BA6558A401CE0BFDF61A3CE10F18A6C6D280216145C3DD015013D
    Session-ID-ctx: 
    Resumption PSK: 80E92267C3706765491F575841ADB11480B63ABBECE1B504BCCB8F02D5FA5902FBD49F6F48DBB6F41981901AA71B1ED0
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    TLS session ticket lifetime hint: 83100 (seconds)
    TLS session ticket:
    0000 - 00 02 0d ff 0f 94 9b 68-8e 82 0b 5f b3 a8 f9 8f   .......h..._....
    0010 - 30 3d 15 74 5f 38 e0 1a-ce f9 d4 8c dd eb 9e bb   0=.t_8..........
    0020 - 50 4b f7 6c 6d 7e 6f 28-d1 98 49 84 cb 07 db 15   PK.lm~o(..I.....
    0030 - 09 b1 25 bc e9 f7 90 59-65 bc b9 36 96 a6 5c cc   ..%....Ye..6..\.
    0040 - a4 e3 48 ff 69 4b bc a3-9c 07 c4 3f 4d 75 9b 29   ..H.iK.....?Mu.)
    0050 - 0e 9a a0 31 e6 eb e4 1f-28 79 4f 6f f4 47 55 3f   ...1....(yOo.GU?
    0060 - ac f0 45 99 df d7 4e 9b-a2 de 1c 6e 3b d9 e5 f5   ..E...N....n;...
    0070 - dd db 42 c6 69 86 ae 9c-54 20 04 f5 0a f7 7d 6a   ..B.i...T ....}j
    0080 - e5 cf f2 d6 4a eb 20 94-83 c4 e5 5b 43 1f df cf   ....J. ....[C...
    0090 - bf 16 9a 9d e0 0f 42 76-66 95 5f 86 e0 02 ed 31   ......Bvf._....1
    00a0 - 6c b8 6c 5d af 38 d1 fc-de da 9b 09 07 c3 9f ac   l.l].8..........
    00b0 - b2 95 50 d2 dc 97 4c 33-bf 0b 8a f3 ce 79 2e 99   ..P...L3.....y..
    00c0 - 86 ef e7 45 39 96 2f ca-6e d3 f5 fd ac 55 18 58   ...E9./.n....U.X
    00d0 - 99 22 44 a0 1a 04 3e 41-94 b5 52 ac 29 c0 80 2b   ."D...>A..R.)..+

    Start Time: 1744474086
    Timeout   : 7200 (sec)
    Verify return code: 0 (ok)
    Extended master secret: no
    Max Early Data: 0
---
read R BLOCK
closed

以下是 testssl.sh 的详细使用方法，涵盖安装、基础操作、高级测试及结果分析：

一、安装与准备

1. 安装方法

  • Kali Linux（预装）：
testssl.sh https://example.com
  • 其他系统（手动安装）：
git clone https://github.com/drwetter/testssl.sh.git
cd testssl.sh
chmod +x testssl.sh

2. 依赖项

  • 确保系统已安装：
    • openssl（核心依赖）
    • bash 4.0+
    • curl（可选，用于在线证书检查）

二、基础使用

1. 基本扫描

对目标域名/IP进行全面检测：

./testssl.sh example.com

2. 指定端口

检测非标准端口的服务（如 8443）：

./testssl.sh example.com:8443

3. 快速扫描

跳过耗时测试（如证书吊销检查）：

./testssl.sh --fast example.com

三、常用参数

参数

用途

-p

仅测试协议支持（如 TLS 1.2/1.3）。

-E

仅测试加密套件（Ciphers）。

-S

隐藏详细输出，仅显示摘要。

--ip <IP>

指定目标 IP（绕过 DNS 解析）。

--starttls <协议>

测试 STARTTLS 协议（如 smtp、imap）。

--jsonfile <路径>

输出 JSON 格式报告（适合自动化分析）。

--log

生成日志文件（默认保存到 ~/.testssl/logs）。

--warnings <级别>

控制警告显示（off/batch/normal）。

四、高级测试场景

1. 漏洞专项检测

  • 心脏出血漏洞（Heartbleed）：
./testssl.sh --heartbleed example.com
  • POODLE（SSLv3 漏洞）：
./testssl.sh --poodle example.com

2. 批量测试

扫描多个目标（文件 targets.txt 每行一个地址）：

./testssl.sh --file targets.txt

3. 与企业工具集成

输出 JSON 报告供 SIEM 分析：

./testssl.sh --jsonfile report.json example.com

五、结果解读示例

1. 协议支持

Testing protocols via sockets except NPN+ALPN 

SSLv2      not offered (OK)
SSLv3      not offered (OK)
TLS 1      not offered
TLS 1.1    not offered
TLS 1.2    offered (OK)
TLS 1.3    offered (OK): final
  • 结论：已禁用 SSLv2/3 和 TLS 1.0/1.1，符合安全标准。

2. 加密套件检测

Hexcode  Cipher Suite Name (IANA/RFC)                        KeyExch.  Encryption  Bits     Cipher Suite Name (OpenSSL)
-------------------------------------------------------------------------------------------------------------------------
x1302   TLS_AES_256_GCM_SHA384                             ECDH 253   AESGCM      256      TLS_AES_256_GCM_SHA384         
x1303   TLS_CHACHA20_POLY1305_SHA256                       ECDH 253   ChaCha20    256      TLS_CHACHA20_POLY1305_SHA256   
x1301   TLS_AES_128_GCM_SHA256                             ECDH 253   AESGCM      128      TLS_AES_128_GCM_SHA256
  • 结论：仅支持 TLS 1.3 的强加密套件（AES-GCM、ChaCha20）。

3. 证书问题

Certificate Validity (UTC)     >=60d (Warn) <=825d (ok)   expires in 825d (2025-01-15 23:59:59)
  • 风险：证书有效期过长（超过 825 天），建议缩短至 1 年内。

六、修复建议

1. 协议与套件问题

  • 禁用弱协议：若检测到 SSLv3/TLS 1.0，配置服务器仅启用 TLS 1.2+。
  • 优化加密套件：优先使用前向保密套件（如 ECDHE-ECDSA-AES256-GCM-SHA384）。

2. 证书管理

  • 缩短有效期：使用 Let's Encrypt 自动续期（90 天有效期）。
  • 启用 OCSP 装订：减少证书吊销检查延迟。

3. 安全加固

  • 配置 HSTS：添加 Strict-Transport-Security 响应头。
  • 启用 HTTP/2：通过 ALPN 协商提升性能。

七、注意事项

  1. 权限问题：
  2. 直接扫描 443 端口可能需要 sudo（非必需）。
  3. 误报处理：
  4. 若报告误判漏洞（如误报心脏出血），检查服务器 OpenSSL 版本是否已修复。
  5. 性能影响：
  6. 全面扫描可能耗时较长，生产环境建议在低峰期执行。

通过 testssl.sh，您可以快速定位 TLS/SSL 配置漏洞，结合修复建议可显著提升服务端安全性。建议定期扫描（如每月一次）并关注工具的更新（git pull）。

二、白盒测试（内部视角，有代码/配置权限）

定义：基于内部代码、配置文件和日志，分析潜在漏洞，需系统管理员或开发者权限。

检查内容与工具：

漏洞类型

测试方法

弱加密算法

检查服务器配置文件（如 Nginx/Apache 的 ssl_ciphers），禁用弱密码套件。

会话 Cookie 安全

代码审计：检查 Cookie 是否设置 Secure、HttpOnly、SameSite 属性。

证书管理

验证证书私钥存储位置、权限设置（如私钥是否被意外公开）。

HSTS 配置

检查服务器是否配置 Strict-Transport-Security 头及其参数（max-age、preload）。

安全头部缺失

代码或配置文件中检查 Content-Security-Policy、X-XSS-Protection 等响应头。

混合内容问题

代码审计：检查静态资源链接是否强制使用 HTTPS。

日志泄露敏感信息

分析日志文件是否记录敏感数据（如密码、Cookie）。

工具：

  • 配置检查：SSH 登录服务器查看 Nginx/Apache 配置
  • 代码审计：IDE 搜索关键字（如 setCookie）、Git 仓库扫描
  • 自动化工具：TruffleHog（检测密钥泄露）、Bandit（Python 代码审计）

三、灰盒测试（混合视角，部分内部信息）

定义：结合部分内部信息（如日志、配置片段），但不完全依赖代码或管理员权限。

检查内容与工具：

漏洞类型

测试方法

中间人攻击风险

结合日志分析异常连接（如大量 TLS 握手失败记录）。

协议降级攻击

通过部分配置信息验证是否禁用旧协议（如查看服务器支持的 TLS 版本）。

证书吊销状态

使用 openssl 检查 OCSP Stapling 是否启用（需部分服务器配置权限）。

混合内容问题

通过部分代码片段或构建工具配置，验证资源加载策略。

点击劫持

结合部分响应头信息（如 X-Frame-Options）和页面内容分析框架嵌入风险。

HSTS 预加载

验证域名是否提交到 HSTS Preload List。

工具：

  • 日志分析：ELK Stack（Elasticsearch、Logstash、Kibana）、Splunk
  • 配置片段分析：Ansible/Puppet 配置文件片段
  • 混合工具：Postman（自定义请求头测试）、浏览器开发者工具（网络面板分析）

四、总结与场景建议

  1. 黑盒测试：
  2. 适用场景：渗透测试、外部安全评估。
  3. 目标：模拟真实攻击者行为，发现暴露的漏洞。
  4. 白盒测试：
  5. 适用场景：代码审计、内部安全加固。
  6. 目标：从根源修复配置错误或代码缺陷。
  7. 灰盒测试：
  8. 适用场景：运维团队日常巡检、结合部分日志的漏洞分析。
  9. 目标：快速定位已知风险点，平衡效率与深度。

通过结合三种测试方法，可全面覆盖 HTTP/HTTPS 协议的安全风险，提升整体防护能力。



点击这里复制本文地址 以上内容由莫古技术网整理呈现，请务必在转载分享时注明本文地址！如对内容有疑问，请联系我们，谢谢！
apache https 配置

相关文章

qrcode

莫古技术网 © All Rights Reserved.  滇ICP备2024046894号-2