poodle-PoC

Poodle PoC 🐩 🐩 🐩 Poodle攻撃（Padding Oracle On Downgraded Legacy Encryption）の概念実装: SSL 3.0へのフォールバックを利用する、インターネットおよびセキュリティソフトウェアのクライアントに対する中間者攻撃 Poodle攻撃は、使用されているTransport Layer SecurityがSSLv3の場合に、クライアントからサーバーに送信された暗号化データを取得することを可能にします。リクエストの暗号化に使用された秘密鍵を取得することはできません。 1. 🐩 攻撃の概念 🐩 SSLv3とCBC暗号モード...