【文件属性】：
文件名称：csa:CertShim 代理（适用于 Java）
文件大小：2.48MB
文件格式：ZIP
更新时间：2021-07-10 05:50:03
Java
csa
证书垫片代理
一个 Java 代理，用于在不更改 JDK 源代码的情况下动态检测 Java 库调用
它是为与“世界上最危险的代码”中的 SSLSocketFactory() 和 checkIdentity() 相关的 Java SSL 实现缺陷而设计的，并且是 OSIRIS Lab SSL 团队的 cert-shim 项目的一部分。
使用 csa，我们可以修复：
由于 JDK 6 中的 SSLSocketFactory()/checkIdentity() 没有主机名验证
由于 JDK 7 中的 SSLSocketFactory/checkTrusted()/checkIdentity() 没有主机名验证
2014 年 5 月 11 日
【文件预览】：
csa-master
----jdk7()
--------org()
--------SSLSocketClient.java(2KB)
--------README.md(2KB)
--------certShimAgent.jar(625KB)
--------SSLSocketClient.class(2KB)
--------manifest.txt(91B)
----log()
--------jdk_hack.blog(120KB)
--------jdk7_hack.blog(45KB)
----jdk6()
--------org()
--------SSLSocketClient.java(2KB)
--------README.md(2KB)
--------certShimAgent.jar(624KB)
--------SSLSocketClient.class(2KB)
--------manifest.txt(91B)
----README.md(591B)