[摘要]  会议：《网络空间测绘——开启网络空间研究新篇章》主办方：CNCC记录人：王晨旭、陈江超会议内容演讲题目包括： 《网络空间创世纪——网络时空定义和多时空协同》 《网络目标定位——构建网络空间北斗的技术基石》 《追本溯源，赋能安全——网络空间测绘核心问题再思考》 《网络...

[摘要]  调研人：刘珍妮、王晨旭摘要：多个域名通过SAN扩展字段绑定同一张证书的现象十分普遍，其中存在的一些SAN配置异常的证书引起了我们的注意。本报告列举了异常证书案例；说明了RFC文档相关规定、浏览器显示不安全证书的原因；给出了异常证书出现原因、配置目的。

[摘要]  首先介绍了ATT&CK、Kill chain攻击体系，以及基于这些体系构建的威胁情报库，最后介绍了我们可以开展的工作

[摘要]  “网络犯罪即服务”（Cybercrime as a Service, CaaS）一词是指网络犯罪生态系统中的一种有组织的商业模式，供应商向人们出售或借出他们的黑客工具和服务。网络犯罪即服务降低了犯罪门槛，犯罪份子可以轻而易举的完成一项恶意活动。

[摘要]  openssl LibreSSL 2.8.3版本解析证书异常，原因是该版本默认不携带SNI。CDN厂商通常通过SNI判断返回哪个域名的证书。本报告介绍了解析异常现象和原因。