Bypassing TLS Certificate Validation with Ld_preload
8 months ago
- #Linux
- #Security Research
- #TLS
- 介绍tls-preloader：一个通过LD_PRELOAD绕过Linux系统TLS证书验证的工具
- 支持多种TLS库（包括OpenSSL、GnuTLS、NSS、mbedTLS和wolfSSL）
- 适用于安全研究、嵌入式系统调试和网络流量分析场景
- 详解Linux动态链接过程及LD_PRELOAD劫持函数调用原理
- 包含技术实现细节：函数拦截方案与LD_DEBUG调试方法
- 列举实际应用场景：安全评估、物联网设备分析、开发测试等
- 提供安装指南及curl/Firefox等应用的示例命令
- 说明工具限制：不兼容静态链接二进制文件及部分编程语言
- 解析LD_PRELOAD在sudo环境下失效的原因（AT_SECURE安全限制）
- 通过Firefox访问BadSSL.com的案例研究验证工具有效性