Cisco Duo是一个多因素认证和单一登录服务,使用公司提供安全访问内部网络和公司应用。据相关资料显示,它为10万个客户提供服务,每月处理10亿多个认证,下载超过10000000次。在发送给客户的电...
外交部:美国才是网络空间安全的最大威胁
4月17日,星期三,您好!中科汇能与您分享信息安全快讯:01Cisco Duo 的第三方多因素认证服务遭攻陷客户收到通知称,负责为思科Duo处理SMS和VOIP多因素认证消息服务的公司在4月1日遭攻击...
Duo Security - 一款好用的双因素身份验证产品
最近,某大型网站被纰漏出了可能存在严重的帐号泄漏漏洞。参考乌云的信息:某邮箱过亿数据泄漏(涉及邮箱账号/密码/用户密保等)[WooYun-2015-147763]不得不说,最近这件事情在互联网上已经炸...
使用 Duo Secrity 二部验证保护你的 SSH 安全
最近,某大型网站被纰漏出了可能存在严重的帐号泄漏漏洞。参考乌云的信息:某邮箱过亿数据泄漏(涉及邮箱账号/密码/用户密保等)[WooYun-2015-147763]不得不说,最近这件事情在互联网上已经炸...
web格式化注入漏洞
第一部分:Duo Security Web SDK的一个格式化注入漏洞 翻译自 http://sakurity.com/blog/2015/03/03/duo_format_injection.htm...
优秀的IAM软件及解决方案
随着行为分析和零信任成为访问管理产品中越来越重要的组成部分,身份和访问管理(IAM)市场正在发生重大变化。越来越多的用户正在远程访问应用程序,因此限制远程员工、合作伙伴和客户的访问至关重要。静态单点登...
WFuzz: a Python developed Web security fuzzy testing tool
WFuzz免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关官网https://github.com/xmendez/wfuzz教程 &...
web格式化注入漏洞
第一部分:Duo Security Web SDK的一个格式化注入漏洞 翻译自 http://sakurity.com/blog/2015/03/03/duo_format_injection.htm...
技术干货 | Duo RDP双因素身份验证防护绕过
本文作者:3had0w(贝塔安全实验室-核心成员)0x01 简介Duo与Microsoft Windows客户端和服务器操作系统集成,可以为远程桌面和本地登录添加2FA双因素身份验证,在国内...
Duo 双因素身份验证是如何再次被绕过的
Duo与Microsoft Windows客户端和服务器操作系统集成,可以为远程桌面和本地登录添加双因素身份验证。不过Duo的双因素身份验证早在2018年就已经被绕过了。最近研究人员在使用Duo的双重...