我看到了这个视频，其中那个家伙谈论了击败 SSL 的方法。但是视频是4年前的。我想知道这些攻击现在是否相关，或者已经进行了一些更新来解决这些问题。

他在视频中谈到的两种不同的攻击（或工具）是

• SSL-Stripor：在某些没有证书链的情况下，它就像证书链中间的人。它可以通过利用空前缀证书来工作。
• SSL-Sniff：监控网页从 http 到 https 版本的转换/重定向。

我猜现在 SSL-Strip 攻击应该是相关的。我是ssl协议的新手，如果我对它有错误的理解，请原谅我。任何好的阅读材料都将不胜感激。