👨🏻‍💻 Тестируем 2FA и возможные варианты обхода.

📌 Система подтверждения с помощью кода очень распространена, используется повсеместно на различных сайтах и может 🔌 подключаться как для первичного входа, так и вторичного. Но этим применение не ограничивается, — разработчики прикрепляют подтверждение на функционал восстановления 🔑 паролей, подтверждения регистрации/подписки, дополнительного подтверждения 💸 финансовых операций, смены паролей, изменения личных данных. Также, изредка в качестве стены после logout-а по таймингу используется именно 2FA, а не пароль или другой способ подтверждения.

💬 В данной статье рассмотрим способы тестирования 2FA на уязвимости, их эксплуатацию, а также возможные варианты обхода существующей защиты от некоторых видов атак ⤵️

👨🏻‍💻 Читать в telegra.ph | Зеркало

📌 Дополнительный, полезный материал...

🖕🏻FUCK 2FA! Обходим двухфакторную аутентификацию с помощью Modlishka.

⚠️ Комбайн для фишинга. Как Evilginx 2 используют для кражи аккаунтов.
В этой статье мы изучим, как работает реверс-прокси Evilginx2 и на примере Instagram посмотрим, как с его помощью уводят аккаунты в обход двухфакторной аутентификации.

🎣 Фишинг 2FA.

#2fa