oauth device code flow
-
Статья OAuth Device Code Flow атака: от фишинга до persistent-доступа в Azure AD
На red team проекте для финтех-компании с P2-лицензиями Entra ID, настроенным Sentinel и FIDO2-ключами для C-level - мы получили persistent-доступ к почте CFO за 12 минут. Без перебора паролей, без обхода MFA, без единого credential prompt на стороне жертвы. Один device code, введённый...- Сергей Попов
- Тема
- device code phishing foci microsoft oauth 2.0 атаки oauth device code flow oauth token hijacking облачный пентест
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps