обход аутентификации
Всё по теме «обход аутентификации» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Поведенческая биометрия и непрерывная аутентификация: как это работает и как обойти
На внутреннем пентесте финтех-компании я захватил сессию менеджера через украденный session cookie - Use Alternate Authentication Material: Web Session Cookie (T1550.004, Lateral Movement). Через двенадцать минут сессию убили. Не timeout, не logout, не ротация токена - behavioral analytics...- Сергей Попов
- Тема
- behavioral analytics continuous authentication keystroke dynamics red team session hijacking непрерывная аутентификация обход аутентификации поведенческая биометрия
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение
-
Статья Уязвимости CVE-2021-33044 и CVE-2021-33045
Приветствую Уважаемых Форумчан и Друзей. Сегодня поговорим немного об уязвимости в конфигурации устройств Dahua. CVE-2021-33044 и CVE-2021-33045 были обнаружены ещё летом 2021 года. Но по каким-то причинам, более подробно о них стало известно ближе к сентябрю. На данный момент им присвоена...- Vertigo
- Тема
- cve-2021-33044 cve-2021-33045 dahua pentest python vulnerability видеокамеры обход аутентификации
- Ответы: 3
- Раздел: Анализ уязвимостей и исследования