2fa

Всё по теме «2fa» на форуме Codeby.net. Обсуждений: 10. Разборы, инструменты и практика по информационной безопасности.
  1. codeby_jobs_bot

    Архив [Архив] Аналитик ИБ

    Аналитик ИБ Работодатель: Системы и Алгоритмы Зарплата: от 270 000 до 270 000 ₽ Компания: Системы и Алгоритмы Роль: Аналитик ИБ Формат: Гибрид Занятость: full-time Вид трудоустройства: ТК РФ - ТД (приоритет для нас) ИП, ГПХ, Самозанятость З/П: 270 000 р. gross Что ждём от Вас: Поддержание...
  2. Luxkerr

    Статья Социальная инженерия: психология взлома и защита от атак на человеческий фактор

    В современном цифровом мире организации вкладывают значительные ресурсы в защиту сетей, приложений и инфраструктуры. Однако все эти усилия могут быть сведены на нет всего одним фишинговым письмом или звонком мошенника. Социальная инженерия эксплуатирует нашу естественную склонность доверять...
  3. Fantast

    Evilginx + Gophish. Поднимаем инфраструктуру для симуляции фишинга с обходом 2FA

    Думаешь двухфакторная аутентификация — это непробиваемый щит? А что если тебе прямо сейчас покажу, как комбинация Evilginx и Gophish может обойти любые SMS‑коды и ‘антивзло‑фейр’ инструменты? Узнай, как симулировать фишинг‑атаку от А до Я — и не стать жертвой. Связка Evilginx и Gophish Два...
  4. Сергей Попов

    Сим-свопинг: как хакеры крадут ваши данные через мобильный номер

    Сим-свопинг (SIM swapping) — это метод кибермошенничества, при котором злоумышленники получают контроль над вашим номером телефона, чтобы получить доступ к вашим онлайн-аккаунтам и финансовым данным. Для технически подкованных пользователей, таких как участники форума Codeby.net, понимание этого...
  5. Luxkerr

    News OTP-боты: Как мошенники обходят двухфакторную аутентификацию и взламывают аккаунты

    Появление метода двухфакторной аутентификации привело к разработке множества способов обхода и взлома данной системы. Обычно вторым фактором является одноразовый пароль (OTP), который можно получить различными способами: через SMS, голосовое сообщение, электронную почту, сообщение от...
  6. Mark Klintov

    Статья Безопасный пингвин. Усиливаем защиту Kali Linux

    Прежде чем перейти к настройке сети и мониторингу, стоит упомянуть ещё один базовый рубеж защиты, который часто оказывается незаслуженно забыт — межсетевой экран. По умолчанию Kali Linux поставляется без активного файрвола, ведь система изначально заточена под атакующие сценарии, а не под защиту...
  7. Khadjit_anonymous

    Статья Обход 2FA и методы захвата аккаунта: исследование уязвимостей

    Прежде чем перейти к разбору конкретного кейса, стоит отметить: большинство описанных в интернете атак на двухфакторную аутентификацию — фишинг, SIM-своппинг, пуш-атаки, перебор одноразовых кодов — успешно блокируются довольно простыми мерами на стороне сервиса. Это ограничение числа попыток...
  8. aameno2

    OTP

    Руки ваши да будут здоровы! Я не вижу причин, по которым благородные доны не могут пропустить по стаканчику ируканского) Надеюсь доны простят некоторую фривольность в изложении. Это не инструкция, но благородные доны опытные и направления хватит. Итак. Мне кажется у вас тоже встречаются идиоты...
  9. B

    Восстановление Instagram после взлома. Обход 2ФА Реально?

    Собственно ситуация: Девушка как то где то умудрилась подарить свой пароль от почты. - 2ФА не был подключен нигде. Далее она умудрилась не обратить внимание на сообщение от мэйла о входе с нвоого устройства из другого города! - 10.11.2020 Ну а дальше классика - 16.11.2020 на почте сменили...
  10. Press_F

    Статья Обход Двухфакторной аутентификации c помощью "Modlishka"

    Доброе время суток, уважаемые форумчане! Сегодня я вам расскажу о довольно лёгком способе обойти двухфакторную аутентификацию, Уже очень давно в интернете говорят о том, что двухфакторная аутентификация наиболее безопасна, и о том что ее сложно обойти, но это не так. Наверное все знают что...