概述 为方便管理用户使用的证书、密码,主流操作系统中都提供了自己的证书/密钥管理系统。Windows 会将证书及私钥存放在证书存储(Certificate Store)中,用户可以使用 ...
CVE-2022-34689:Windows CryptoAPI漏洞PoC公布
漏洞概述CryptoAPI是Windows系统处理与加密相关事务的API。在证书处理方面,负责读取和分析证书来验证是否经过验证的CA。浏览器也会使用CryptoAPI用于TLS证书验证。2022年,美...
加密API研究
CryptoAPI 概述 Windows CryptoAPI是Microsoft 公司提出的安全加密应用服务框架,也是PKI推荐使用的加密 API。它提供了在W...