据路透社报道，身份验证服务平台Okta Inc表示，该平台遭黑客袭击，一些客户可能受到影响。路透社报道，受黑客袭击的具体范围目前仍不清楚，但其后果可能不…

前言 攻击者可通过向共享目录投递连接外部服务器的资源文件，用户请求过程中尝试身份验证，会默认使用SMB协议将用户哈希发送到服务器，这样攻击者就会获取对方…

文章来源：Khan安全攻防实验室 POC： # /usr/bin/python3 import requests import sys from req…

在上周举行的 RSA 安全会议上，微软工程师讲到，他们每月追踪到的 99.9％ 受感染帐户都没有启用多因素身份验证（MFA），而该解…

介绍 sshd-poison是一个获取基于pam的sshd身份验证信誉的工具，该工具开始附加主sshd pid并等待某些事件，当创建新进程时，这意味着启…