前言在挖掘 SRC 的时候，面对一些 SSO 的场景，经常会看到一些奇奇怪怪的数据，这些数据多以三段式加密方式呈现，在后续的学习过程中，明白了此类令牌名为 Token，在之前的学习过程中简单...
03月08日9 views评论jwt
令牌
十分钟，带你看懂JWT（绕过令牌）
03月08日9 views评论jwt
令牌
03月08日9 views评论jwt
令牌
美国FCC职员成为复杂网络钓鱼攻击的目标
网络安全公司 Lookout 警告称，美国联邦通信委员会 (FCC) 员工和加密货币平台已成为使用新颖且先进工具包的移动设备网络钓鱼攻击的目标。使用新工具包，攻击者创建单点登录 (SSO) 页面的副本...
03月08日19 views评论网络钓鱼攻击
页面
一个绕过UAC的技术思路
文章正文 漏洞形成原理 在网络身份验证中生成的令牌是不受限制的，通过某种方式我们能够在验证时强制使用数据报式身份验证，从而在本地实现模拟网络身份验证。这将首先在新的登录会话中生成一个不受限制的令牌，接...
02月25日10 views评论lsass
身份验证
Session 攻击大杀器: Sessionless
关注本公众号,长期推送技术文章！ Session 攻击大杀器: Sessionless Sessionless是一个Burp Suite的扩展，用于编辑、签名、验证和攻击已签名的令牌： Django ...
02月17日18 views评论oauth
令牌
谷歌OAuth验证系统曝漏洞，恶意软件能够用以窃取Google帐户
CloudSEK的威胁研究团队最近发现，Telegram频道上有人披露了关于Google帐户的一个漏洞，该漏洞允许恶意软件恢复已过期的身份验证Cookie，并将之用于登录受害者的 Google帐户。 ...
01月04日23 views评论恶意软件
身份验证
节假日礼品卡欺诈的崛起威胁
Microsoft is warning of an uptick in malicious activity from an emerging threat cluster it's trackin...
12月19日32 views评论mfa
令牌
新一代供应链攻击正在兴起
新一代供应链攻击日盛 软件供应链一直是漏洞和攻击的巨大催化剂，近年来，新一代供应链攻击正在兴起。在这种攻击中，黑客通常将第三方和内部非人类身份作为访问核心业务系统的手段。虽然许多关于供应链安全风险的讨...
12月15日28 views评论供应链攻击
密钥
内网渗透小技巧——令牌 窃取
首先我们的环境是，我们已经将我们的msf木马放置到目标机器中去，准备进一步提权。令牌=token伪造令牌 核心是Kerberos协议。我们首先使用msf进行链接，使用命令use incognito然后...
11月27日11 views评论msf
权限
漏洞预警 | VMware Tools SAML令牌签名绕过漏洞
0x00 漏洞编号CVE-2023-209000x01 危险等级高危0x02 漏洞概述VMware Tools是VMware产品的一部分，它是一组服务和模块，可在VMware产品中启用多个功能，以更好...
09月05日63 views评论vmware
漏洞预警
实战 | 记一次5500美金赏金的2FA绕过漏洞挖掘
概括 在编辑用户详细信息（包括姓名、电子邮件或电话号码）时，付款应用程序需要通过您的电话号码和电子邮件进行 2FA 验证。我发现了一个简单的绕过实施的 2FA 流程的方法，攻击者可以通过该方法编辑用户...
08月21日38 views评论令牌
电子邮件
JWT的攻击面
🔰0x01 JWT简介 ⛅Token，是基于Json的一个公开规范，这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息，他的两大使用场景是：认证和数据交换，由服务端根据规范生成一个令牌（t...
08月03日33 views评论jwt
攻击面
检测输入 JWT 令牌的算法，并提供基于用户选择的算法生成新 JWT 令牌的选项。
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
06月22日16 views评论jwt
令牌