ssl证书

Author: kingreatwill

TODO.md

@@ -57,25 +57,6 @@ https://riptutorial.com/
 
 [作为一个技术Leader，要如何去提升团队的技术氛围](https://www.toutiao.com/a6792820868150985228)
 
-### SSL
-[11种免费获取SSL证书的方式](https://www.toutiao.com/i6883395048126284292)
-
-#### ACME 协议
-Let’s Encrypt 使用 ACME 协议来验证您对给定域名的控制权并向您颁发证书。要获得 Let’s Encrypt 证书，您需要选择一个要使用的 ACME 客户端软件。
-
-https://letsencrypt.org/zh-cn/docs/client-options/
-
-https://github.com/letsencrypt/website/
-
-##### certbot - ACME 客户端
-[让网站永久拥有HTTPS - 申请免费SSL证书并自动续期](https://blog.csdn.net/xs18952904/article/details/79262646)
-https://www.cnblogs.com/dissipate/p/13606006.html
-http://www.mntm520.com/post/48
-也可以用certbot的docker镜像来生成证书
-
-
-##### zerossl - ACME 客户端
-https://zerossl.com/
 
 ### 公众号文章
 

hardware/vpn.md

@@ -10,9 +10,17 @@
 ### ngrok
 
 Ngrok 实现内网穿透（Ngrok 和 Sunny-Ngrok ） 这个之前用到微信开发上面
+https://ngrok.com/
 
 ### nat123 : 内网穿透
 ### frp: 内网穿透
+开源
+https://github.com/fatedier/frp 41.1k
+### inlets
+开源
+https://github.com/inlets/inlets 6.9k
+### Argo Tunnel
+https://developers.cloudflare.com/argo-tunnel/
 
 ### 闪库
 http://ipyingshe.com/

technology/ssl.md

@@ -0,0 +1,31 @@
+
+## SSL
+[11种免费获取SSL证书的方式](https://www.toutiao.com/i6883395048126284292)
+
+
+
+### ACME 协议
+Let’s Encrypt 使用 ACME 协议来验证您对给定域名的控制权并向您颁发证书。要获得 Let’s Encrypt 证书，您需要选择一个要使用的 ACME 客户端软件。
+
+https://letsencrypt.org/zh-cn/docs/client-options/
+
+https://github.com/letsencrypt/website/
+
+#### certbot - ACME 客户端
+[让网站永久拥有HTTPS - 申请免费SSL证书并自动续期](https://blog.csdn.net/xs18952904/article/details/79262646)
+https://www.cnblogs.com/dissipate/p/13606006.html
+http://www.mntm520.com/post/48
+也可以用certbot的docker镜像来生成证书
+
+
+#### zerossl - ACME 客户端
+https://zerossl.com/
+
+## acme.sh
+
+这个脚本acme.sh，实现了 acme 协议, 可以帮你持续自动从Letsencrypt更新CA证书
+https://github.com/acmesh-official/acme.sh
+
+安装
+https://github.com/acmesh-official/acme.sh/wiki/%E8%AF%B4%E6%98%8E
+`curl get.acme.sh | sh`

tests/fiddler.md

@@ -14,7 +14,8 @@ Fiddler 开放了他的FiddlerCoreAPI  提供给开发者调用，来处理所
 ## 其它工具
 ### 代理抓包工具 Charles
 Charles是一个HTTP代理/ HTTP监视器/反向代理，它使开发人员能够查看他们的机器和Internet之间的所有HTTP和SSL / HTTPS通信。这包括请求、响应和HTTP头(其中包含cookie和缓存信息)。
-
+### Arkime（以前叫做Moloch）
+最新版本的Arkime可以通过PolarProxy接收抓包并解密HTTPS流。
 ### AnyProxy
 一个完全可配置的http/https代理在NodeJS
 

tests/security.md

@@ -5,7 +5,12 @@ https://www.kali.org/docs/
 https://github.com/kali-docs-cn/kali-linux-cookbook-zh
 
 [WLS2（win10子系统）Linux图形化GUI教程win-kex](https://blog.csdn.net/l1447320229/article/details/108210760)
-
+```
+wsl -l -v
+kali-linux
+enter 123456
+kex
+```
 
 ## 工具
 ### 端口扫描