基于证书透明度的时序相关性攻击发现域名

摘要

PT SWARM 提出新的域名发现技术：许多服务器会同时为所有域名续期 TLS 证书，因此对证书透明度（CT）日志做时序相关性分析，即可发现同一服务器使用的全部域名（即使尚未部署 HTTPS），可用于威胁情报、渗透测试与漏洞赏金。