首页
学习
活动
专区
圈层
工具
发布
首页标签twitter-oauth

#twitter-oauth

基于OAuth同意滥用的假冒微软应用钓鱼攻击研究

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

近年来,攻击者利用Microsoft Entra ID(原Azure AD)的多租户应用注册机制,创建高度仿真的假冒OAuth应用,诱导用户在合法微软授权页面授...

10310
领券