← из прошлого урока
Диск и процессы под контролем. Возвращаемся в сети, но уже глубже - на уровень TLS. Дальше openssl s_server, openssl s_client и pcap: собираем handshake глазами. Это закрывает «как работает HTTPS».
Средний
15 мин · урок входит в курс «Средний»
HTTPS - это HTTP внутри TLS. Когда браузер открывает сайт, между tcp-handshake'ом и первым HTTP-запросом происходит tls-handshake: обмен ClientHello/ServerHello, выбор ciphersuite, проверка сертификата, обмен ключами. Всё это - обычные TCP-пакеты, и их можно посмотреть.
В этом sandbox'е ты поднимешь локальный TLS-сервер своими руками
(через openssl s_server) и подключишься к нему клиентом, параллельно
ловя пакеты.
Чтобы запустить sandbox и пройти этот урок целиком, нужен соответствующий курс. Внутри - ещё много практических уроков того же уровня и сквозной прогресс.
дальше →
HTTPS из чёрного ящика стал прозрачным. Дальше - не сеть, а тулинг
повседневной работы: xargs/parallel - массовое выполнение команды
над списком, защитный -print0, разница xargs -I и параллелизм.