ATT&CK - 代码签名

代码签名 代码签名为来自开发人员的二进制文件提供了一定程度的真实性，并保证该文件没有被篡改。 然而，已知攻击者会使用代码签名证书来将恶意软件和工具伪装成合法的二进制文件 。 操作中使用的证书可能是由攻...
admin 04月15日ATTACK11 views评论二进制文件 真实性
阅读全文
安全闲碎

密码测评入门基础总结

密码测评入门基础总结1、名词解释CA：证书认证机构，是对数字证书进行全生命周期管理的实体。PKI：即公钥基础设施，是基于公钥密码技术实施的具有普适性的基础设施，可用于支撑机密性、完整性、真实性及抗抵赖...
admin 01月12日265 views评论加密 密码
阅读全文