离谱！私钥=4，用 Yakit 测试 eMudhra 证书信任风险
YAK 2026-10-22 20:06 四川
Yakit 新增了 eMudhra 证书测试功能
CA 的私钥，竟然可以是数字 4。最近公开的 eMudhra 事件中，8 个中间 CA 的 P-384 私钥对应整数均小于 256，能够通过极少量枚举恢复。
Yakit 新增了 eMudhra 证书测试功能，支持生成相关 CA 签发的服务器证书，也支持在 MITM 中启用，方便验证目标客户端的证书信任情况。
引擎 v1.4.9-alpha1022版本发布后，切换到该版本即可使用内置 Yak「证书生成」插件，选择 EMudhraServer。点击「额外参数」，填写需要签发证书的 DNS 名称或 IP 地址（至少填写一项），执行后即可生成证书链和独立的服务器私钥。
前端入口计划随明天（2026 年 10 月 23 日）发布的 1.4.9-beta4 提供，届时可直接在 MITM 高级配置中开启。
已封禁相关 CA 或要求证书透明度的客户端仍会拒绝这类证书。
END
Memfit：是万径安全旗下Yaklang团队研发的面向长程渗透测试、漏洞挖掘、应急响应等全链路攻防任务的生产级安全领域Agent系统
Yakit：是万径安全旗下Yaklang 团队开源的一款完全国产的交互式安全测试平台
YAK官方资源
Yakit官网下载地址：
https://yaklang.com/
Github地址：
https://github.com/yaklang/yakit
Yakit 视频教程：
https://space.bilibili.com/437503777
Memfit下载地址：
https://memfit.ai/
IRify下载地址：
https://ssa.to/
YTray下载地址：
https://yaklang.io/ytray/
本文转载自微信公众号「Yak Project」，查看原文。版权归原作者所有，如有侵权请联系删除。