#OAuth
共找到 5 条相关内容
#
文章2026-07-21
警惕 OAuth Client ID 伪造：一种绕过 Entra ID 监控的新型账号枚举手法
深入解析近期针对 Microsoft Entra ID 的 OAuth Client ID 伪造攻击手法，探讨攻击者如何利用该技术进行隐蔽的账号枚举与凭据验证。
#
文章2026-07-15
警惕 OAuth 设备码钓鱼：黑客如何利用 Entra ID 绕过 MFA 实现长效驻留
深入解析 Jalisco 与 OmegaLord 钓鱼工具链，揭秘攻击者如何通过滥用 OAuth 设备授权流与设备注册实现对企业 SaaS 环境的持久化控制。
#
文章2026-07-14
警惕OAuth滥用：ShinyHunters组织针对Salesforce的持续性攻击分析
本文深度解析了ShinyHunters组织利用OAuth授权机制绕过MFA，实现Salesforce数据大规模窃取的攻击手法及防御建议。
#
文章2026-05-25
警惕OAuth窃取威胁：Kali365绕过MFA的新型钓鱼攻击分析
FBI近期发出警告，指出Kali365工具正被用于窃取Microsoft 365 OAuth令牌以绕过MFA，Solar应急响应团队为您解析其攻击手法与防御策略。
#
文章2026-04-20
警惕供应链木马：Vercel遭第三方AI工具漏洞入侵复盘
Vercel因员工使用的第三方AI工具遭入侵，导致内部环境受限访问，本文深度解析此次供应链攻击事件及其安全启示。
