2018年5月26日
PwnAuth——一个可以揭露OAuth滥用的利器
摘要： 一、简介 鱼叉式网络钓鱼攻击被视为企业最大的网络威胁之一。只需要一名员工输入自己的凭证或运行一些恶意软件，整个企业都会受到威胁。因此，公司投入大量资源来防止凭证收集和有效载荷驱动的社会工程攻击。然而，对于非传统但却同样危险的社会工程——OAuth滥用却没有给予足够重视。在OAuth滥用攻击中，受害者 阅读全文
posted @ 2018-05-26 19:58 伍尚国 阅读(855) 评论(2) 推荐(0) 编辑