通过随机化TLS来规避安全检测

近期，Akamai的研究人员观察到网络攻击者正在使用一种新技术来规避安全产品对恶意流量的检测。这项新技术——我们称之为Cipher Stunting——已经成为一种不可忽视的安全威胁，它最早可以追溯到2018年初。通过使用某些高明的手段，攻击者把SSL/TLS签名随机化，试图逃避安全产品的检测。 攻击者不断改变他们的攻击方式，把他们的规避技术变得日益复杂和巧妙，他们主要的目标是航空公司，银行和约会

>>阅读原文<<