张明明

张明明

博士研究生

清华大学 网络科学与网络空间研究院

网络与信息安全实验室 (NISL)

博士研究生（五年级），目前就读于清华大学网络科学与网络空间研究院（网络和信息安全实验室），导师段海新教授。研究方向为网络基础设施安全、互联网测量、网络协议安全。

近期动态:

  • 2022年8月：关于域名代理和撤销机制安全缺陷的研究被NDSS 2023会议录用
  • 2022年4月：关于安全研究中的伦理道德问题研究被EthiCS'22工作组会议录用
  • 2022年3月：关于HTTP协议不一致性的研究被DSN'22会议录用
  • 2022年3月：关于DKIM协议部署的测量研究被UsenixSecurity'22会议录用

兴趣爱好

  • 网络安全
  • 互联网测量
  • 协议安全
  • 公钥基础设施安全

教育经历

  • 网络空间安全 博士研究生, 2018年至今

    清华大学 网络科学与网络空间研究院

  • 信息安全与法学双学位, 2018

    南开大学

论文

Xiang Li, Baojun Liu, Xuesong Bai, Mingming Zhang, Qifan Zhang, Zhou Li, Haixin Duan, Qi Li (2022). Ghost Domain Reloaded: Vulnerable Links in the Domain Name Delegation and Revocation. In NDSS 2023.

Chuhan Wang, Kaiwen Shen, Minglei Guo, Yuxuan Zhao, Mingming Zhang, Jianjun Chen, Baojun Liu, Xiaofeng Zheng, Haixin Duan, Yanzhong Lin, Qingfeng Pan (2022). A Large-scale and Longitudinal Measurement Study of DKIM Deployment. In Usenix Security 2022.

PDF

Yiming Zhang, Mingxuan Liu, Mingming Zhang, Chaoyi Lu, Haixin Duan (2022). Ethics in Security Research: Visions, Reality, and Paths Forward. In EthiCS 2022.

PDF

Kaiwen Shen, JianYu Lu, Yaru Yang, Jianjun Chen, Mingming Zhang, Haixin Duan, Jia Zhang, Xiaofeng Zheng (2022). HDiff: A Semi-automatic Framework for Discovering Semantic Gap Attack in HTTP Implementations. In DSN 2022.

PDF

Mingming Zhang, Xiaofeng Zheng, Kaiwen Shen, Ziqiao Kong, Chaoyi Lu, Yu Wang, Haixin Duan, Shuang Hao, Baojun Liu, Min Yang (2020). Talking with Familiar Strangers: An Empirical Study on HTTPS Context Confusion Attacks. In CCS 2020.

PDF 演示文稿

Chaoyi Lu, Baojun Liu, Zhou Li, Shuang Hao, Haixin Duan, Mingming Zhang, Chunying Leng, Ying Liu, Zaifeng Zhang, Jianping Wu (2020). An End-to-End, Large-Scale Measurement of DNS-over-Encryption: How Far Have We Come?. In IMC 2019.

PDF 演示文稿 视频

Mingming Zhang, Baojun Liu, Chaoyi Lu, Jia Zhang, Shuang Hao, Haixin Duan (2020). Measuring Privacy Threats in China-Wide Mobile Networks. In FOCI 2018.

PDF 演示文稿

动态

Inforsec网络空间安全宣传周系列活动：《和最熟悉的陌生人交谈-针对Https上下文的混淆攻击的一种实证研究》

视频链接：https://www.bilibili.com/
张明明
最近更新于 Dec 7, 2021 1 分钟阅读时长 talk

我们斩获GeekPwn2019大赛冠军，并入选2019年极棒名人堂

在“最熟悉的陌生人：一种新型的HTTPS劫持技术”项目上，我们成功将同一局域网内的 HTTPS 网站二维码劫持，并劫持邮箱获取邮箱密码。
张明明
最近更新于 Nov 16, 2020 1 分钟阅读时长 GeekPwn
我们斩获GeekPwn2019大赛冠军，并入选2019年极棒名人堂

其他

竞赛经历

  • 2019年10月，GeekPwn 国际安全极客大赛，漏洞挑战赛，第一名；

荣誉与奖励

  • 2020年，国际互联网研究工作组应用网络研究奖（IRTF ANRP）
  • 2019年，IMC会议最佳论文奖提名、社区贡献奖提名
  • 2018年，中国互联网发展基金会网络安全奖学金
  • 2017年，国家奖学金

联系方式