离谱！私钥=4，用 Yakit 测试 eMudhra 证书信任风险

YAK
YAK

Yak Project

2026年10月22日 20:06
四川

去阅读

CA 的私钥，竟然可以是数字 4。最近公开的 eMudhra 事件中，8 个中间 CA 的 P-384 私钥对应整数均小于 256，能够通过极少量枚举恢复。

Yakit 新增了 eMudhra 证书测试功能，支持生成相关 CA 签发的服务器证书，也支持在 MITM 中启用，方便验证目标客户端的证书信任情况。

引擎v1.4.9-alpha1022版本发布后，切换到该版本即可使用内置 Yak「证书生成」插件，选择 EMudhraServer。点击「额外参数」，填写需要签发证书的 DNS 名称或 IP 地址（至少填写一项），执行后即可生成证书链和独立的服务器私钥。

前端入口计划随明天（2026 年 10 月 23 日）发布的 1.4.9-beta4 提供，届时可直接在 MITM 高级配置中开启。

已封禁相关 CA 或要求证书透明度的客户端仍会拒绝这类证书。

END

• Memfit：是万径安全旗下Yaklang团队研发的面向长程渗透测试、漏洞挖掘、应急响应等全链路攻防任务的生产级安全领域Agent系统
• Yakit：是万径安全旗下Yaklang 团队开源的一款完全国产的交互式安全测试平台

YAK官方资源

Yakit官网下载地址：
https://yaklang.com/

Github地址：
https://github.com/yaklang/yakit

Yakit 视频教程：
https://space.bilibili.com/437503777

Memfit下载地址：
https://memfit.ai/

IRify下载地址：
https://ssa.to/

YTray下载地址：
https://yaklang.io/ytray/