课程目录
1 01课程说明和简单回顾 (16:31)
2 02http协议简单介绍和抓包工具Burp安装 (21:45)
3 03代理程序抓包原理和设置方式以及burp抓包体验 (35:03)
4 04补充两点 (03:37)
5 05https的网站数据包抓取异常和提示不安全的连接 (06:46)
6 06http不安全以及https的由来 (13:33)
7 07http协议的风险和信息安全三要素及五大原则 (07:27)
8 08HTTPS之SSL和TLS协议说明 (07:41)
9 09wireshark抓包https协议数据看效果 (08:52)
10 10密码学加密机制及常用算法和常用名称说明 (25:34)
11 11HTTPS原理剖析之对称和非对称加密的劣势 (14:18)
12 12对称加密和非对称加密结合及又一个劣势 (10:45)
13 13CA机构和数字证书以及摘要签名和验签 (27:18)
14 14解释为什么开启bp代理之后会提示不安全的连接 (05:54)
15 15https单向认证过程 (13:49)
16 16https双向认证过程 (04:17)
17 17系统添加burp信任证书抓取https数据包 (13:38)
18 18HTTP协议数据格式说明 (06:00)
19 19请求行 (25:11)
20 20请求方法 (25:00)
21 21请求头 (29:44)
22 22响应行 (37:21)
23 23响应头 (21:04)
24 24http协议特点 (15:52)
25 25后续课程内容说明 (01:32)
