Google发布Nogotofail检测HTTPS漏洞

  Google发布了一个测试网络流量安全性的工具Nogotofail,设计检测你正在使用的设备或应用程序是否能安全抵御已知的TLS/SSL漏洞,或是否存在错误配置。

  Nogotofail采用 Apache License 2.0授权,项目托管在GitHub上,允许任意使用,任何人都可以贡献代码,支持Android、iOS、Linux, Windows、Chrome OS、OSX,或任何能联网的设备。

  其名字Nogotofail显然是指影响Apple iOS和OS X 设备允许攻击者悄悄绕过HTTPS保护的goto fail漏洞。

上一篇:智能无惧挑战 山石网科轰动RSA2015

下一篇:苹果OS X漏洞可致攻击者获超级用户权限