12 дней защиты — День 8: Как работает зашифрованный SNI (и почему он ослепит вашу команду безопас...

Важное обновление 2021 года - В Firefox версии 85.0 и выше ESNI был удалён в пользу стандарта ECH. Смотрите моё новое видео для получения дополнительной информации -    • How the Encrypted Client Hello TLS Extensi...   ------------------------------ ESNI испортит вам день? Посмотрите это видео, чтобы узнать, как это работает, и почему это может стать последним ударом, который заставит вашу организацию внедрить перехват и расшифровку TLS. Для получения дополнительной информации об этом видео обязательно посмотрите День 7 о TLS 1.3 и День 6 о DoH. Посетите encryptedsni.com, чтобы проверить совместимость вашего браузера с ESNI. === Мои курсы SANS: SEC450 - Основы работы «синей команды»: https://sans.org/sec450 MGT551 - Создание и руководство центрами оперативного управления безопасностью: https://sans.org/mgt551 Руководство по операциям в области безопасности в формате PDF: https://www.sans.org/security-resourc... Подкаст Blueprint: https://sans.org/blueprint-podcast Twitter:   / sechubb