oauth - 标签 - 腾讯云开发者社区-腾讯云

文章/答案/技术大牛

发布

首页标签oauth

#oauth

GitCode OAuth 登录踩坑实录：那些藏在 HTTP 头里的中文幽灵

佛系豪豪吖 2天前2026-06-22 21:08:13

前两天给微信机器人控制台加了个 GitCode 第三方登录。OAuth 2.0 嘛，写过不知道多少遍了，本以为半小时搞定的事。

5510

WordPress 集成 GitCode OAuth 2.0 登录：从零打造第三方账号认证插件

佛系豪豪吖 2天前2026-06-22 20:57:55

你的 WordPress 博客只有原生注册登录，用户需要单独注册一个账号，流失率高、体验差。如果能用 GitCode 账号一键登录，注册门槛直接归零。

6200

OAuth2.0 协议授权链路漏洞：设备码钓鱼、令牌滥用与重定向攻击治理研究

芦笛

中国互联网络信息中心｜工程师 (已认证)

5天前2026-06-19 19:08:53

OAuth2.0 作为跨平台第三方授权标准，广泛应用于企业云协作、SaaS 系统、IoT 设备身份校验场景，依托授权码、设备码、隐式授权等流程实现无密码资源访问...

10510

Kali365 驱动下 Microsoft365 OAuth 钓鱼攻击机理与全链路防御技术研究

芦笛

中国互联网络信息中心｜工程师 (已认证)

19天前2026-06-05 09:37:46

针对Money.com刊发 FBI 预警的 Kali365 产业化钓鱼攻击事件，本文以 2026 年全球 Microsoft365 规模化 OAuth 劫持钓鱼...

14910

Kali365 OAuth 钓鱼攻击机理与 M365 全场景闭环防御技术研究

芦笛

中国互联网络信息中心｜工程师 (已认证)

21天前2026-06-03 09:34:16

摘要：本文以 Memeburn 刊发 FBI 针对 Kali365 攻击预警报道为核心研究素材，围绕该 PhaaS 工具依托 OAuth2.0 设备码流劫持、在...

19610

OAuth 设备码流滥用下 Microsoft 365 钓鱼攻击机理与防御研究

芦笛

中国互联网络信息中心｜工程师 (已认证)

23天前2026-06-01 09:20:33

2026 年 5 月，美国联邦调查局（FBI）发布紧急安全预警，披露以 Kali365 为代表的钓鱼即服务（PhaaS）平台正通过滥用 OAuth 2.0 设备...

14010

基于 OAuth 2.0 设备码流滥用的 Kali365 钓鱼攻击机理与防御体系研究

芦笛

中国互联网络信息中心｜工程师 (已认证)

27天前2026-05-28 16:23:04

2026 年 4 月曝光的 Kali365 钓鱼工具以订阅化服务形式面向黑产提供开箱即用的 Microsoft 365 账户劫持能力，其核心技术路径是滥用 OA...

15110

Kali365 钓鱼工具对 Microsoft OAuth 令牌劫持机理与防御研究

芦笛

中国互联网络信息中心｜工程师 (已认证)

28天前2026-05-27 19:21:10

2026 年 5 月，FBI 发布安全公告，警示新型钓鱼即服务工具 Kali365 通过 Telegram 传播，大幅降低攻击门槛，使低技术攻击者可借助 AI ...

17510

基于 OAuth 设备码流滥用的 Kali365 钓鱼攻击机理与防御体系研究

芦笛

中国互联网络信息中心｜工程师 (已认证)

2026-05-242026-05-24 17:37:41

2026 年 5 月，美国联邦调查局（FBI）发布安全预警，披露针对 Microsoft 365 环境的 PhaaS 平台 Kali365 正通过滥用 OAut...

21510

OAuth 授权钓鱼攻击机理、MFA 失效机制与防御体系研究

芦笛

中国互联网络信息中心｜工程师 (已认证)

2026-05-212026-05-21 09:07:40

OAuth 授权机制已成为 SaaS 生态身份互联的核心支撑，但用户对授权页面的习惯性点击与传统身份安全管控的盲区，催生了新型 OAuth 授权钓鱼（Conse...

17710

Tycoon2FA 利用 OAuth 设备码钓鱼劫持 Microsoft 365 账户的机理与防御

芦笛

中国互联网络信息中心｜工程师 (已认证)

2026-05-202026-05-20 13:17:54

以 Tycoon2FA 为代表的钓鱼即服务平台正采用基于 OAuth 2.0 设备码流程的新型钓鱼攻击，针对 Microsoft 365 账户实施高隐蔽性劫持。...

16410

OAuth 2.0 设备码流程滥用与 Tycoon2FA 钓鱼攻击防御研究

芦笛

中国互联网络信息中心｜工程师 (已认证)

2026-05-192026-05-19 09:06:21

OAuth 2.0 设备授权流程因适配无输入能力的物联网设备、智能终端等场景，被微软、谷歌等主流云服务平台广泛采用，但其原生设计未充分考虑社会工程学攻击风险，成...

21110

设备码钓鱼产业化扩散与 OAuth 身份认证劫持威胁研究

芦笛

中国互联网络信息中心｜工程师 (已认证)

2026-05-172026-05-17 09:31:25

随着企业云身份认证与多因素认证（MFA）的广泛部署，传统凭据钓鱼攻击的成功率持续下降，网络黑产正快速转向可绕过主流防护机制的新型钓鱼范式。Proofpoint ...

14410

OAuth 2.0 设备码钓鱼攻击机理与防御体系研究 —— 基于微软 3.5 万用户钓鱼事件实证分析

芦笛

中国互联网络信息中心｜工程师 (已认证)

2026-05-082026-05-08 09:34:33

2026 年 4 月微软披露的全球钓鱼攻击事件，在 72 小时内波及 26 个国家、13000 余家组织、35000 余名用户，以 OAuth 2.0 设备码授...

17710

#oauth

GitCode OAuth 登录踩坑实录：那些藏在 HTTP 头里的中文幽灵

WordPress 集成 GitCode OAuth 2.0 登录：从零打造第三方账号认证插件

OAuth2.0 协议授权链路漏洞：设备码钓鱼、令牌滥用与重定向攻击治理研究

Kali365 驱动下 Microsoft365 OAuth 钓鱼攻击机理与全链路防御技术研究

Kali365 OAuth 钓鱼攻击机理与 M365 全场景闭环防御技术研究

OAuth 设备码流滥用下 Microsoft 365 钓鱼攻击机理与防御研究

基于 OAuth 2.0 设备码流滥用的 Kali365 钓鱼攻击机理与防御体系研究

Kali365 钓鱼工具对 Microsoft OAuth 令牌劫持机理与防御研究

基于 OAuth 设备码流滥用的 Kali365 钓鱼攻击机理与防御体系研究

OAuth 授权钓鱼攻击机理、MFA 失效机制与防御体系研究

Tycoon2FA 利用 OAuth 设备码钓鱼劫持 Microsoft 365 账户的机理与防御

OAuth 2.0 设备码流程滥用与 Tycoon2FA 钓鱼攻击防御研究

设备码钓鱼产业化扩散与 OAuth 身份认证劫持威胁研究

OAuth 2.0 设备码钓鱼攻击机理与防御体系研究 —— 基于微软 3.5 万用户钓鱼事件实证分析

热门专栏

程序猿DD

windealli

达达前端

前端达人

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐