2017年11月7日
使用mitmproxy嗅探双向认证ssl链接——嗅探AWS IoT SDK的mqtts
摘要： 亚马逊AWS IoT使用MQTTS（在TLS上的MQTT）来提供物联网设备与云平台直接的通信功能。出于安全考虑，建议给每个设备配备了证书来认证，同时，设备也要安装亚马逊的根证书；这样，在使用8883端口建立TLS连接时，客户端SDK既对AWS进行验证，同时AWS IoT也对设备的证书进行验证。由此，便对中间人攻击带来了较高的要求，下面记录一下这几天的爬坑经理。 阅读全文
posted @ 2017-11-07 12:53 ASCII0x03 阅读(3895) 评论(4) 推荐(1) 编辑