credential stuffing защита

Всё по теме «credential stuffing защита» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Парольная политика: разбор утечек и защита

    Понедельник, 9:40 утра. Внутренний пентест для финансовой организации, первый час работы. Запускаю password spraying через CrackMapExec с коротким словарём из 50 паролей - сезонные комбинации, название компании с годом, стандартные "Welcome1!". Через 12 минут - 37 валидных учётных записей...
    • Сергей Попов
    • Тема
    • credential stuffing защита mfa внедрение nist sp 800-63b password spraying detection siem правила корреляции внедрение парольной политики парольная политика слабые пароли утечка данных управление учетными данными
    • Ответы: 0
    • Раздел: Безопасность веб-приложений
Верх Низ
Назад