🖕🏻FUCK 2FA! Обходим двухфакторную аутентификацию с помощью Modlishka.

📌 Теневые форумы изобилуют предложениями о взломе аккаунтов. В большинстве случаев атаки устраивают при помощи фишинга с подделкой страницы авторизации📝.

❗️ Однако такой метод неэффективен, если пользователю приходит SMS с проверочным кодом. ☝🏻Я покажу, как пробить двухфакторную аутентификацию, на примере взлома аккаунта Google редактора «Хакера»😎.

💬 В начале 2019 года польский исследователь Пётр Душиньский (Piotr Duszyński) выложил в открытом доступе реверс-прокси Modlishka. По его словам, этот инструмент может обойти двухфакторную аутентификацию, что мы сейчас и проверим.

👨🏻‍💻 Читать в telegraph | Зеркало

#hack #2fa #Хакер

👨🏻‍💻 Тестируем 2FA и возможные варианты обхода.

📌 Система подтверждения с помощью кода очень распространена, используется повсеместно на различных сайтах и может 🔌 подключаться как для первичного входа, так и вторичного. Но этим применение не ограничивается, — разработчики прикрепляют подтверждение на функционал восстановления 🔑 паролей, подтверждения регистрации/подписки, дополнительного подтверждения 💸 финансовых операций, смены паролей, изменения личных данных. Также, изредка в качестве стены после logout-а по таймингу используется именно 2FA, а не пароль или другой способ подтверждения.

💬 В данной статье рассмотрим способы тестирования 2FA на уязвимости, их эксплуатацию, а также возможные варианты обхода существующей защиты от некоторых видов атак ⤵️

👨🏻‍💻 Читать в telegra.ph | Зеркало

📌 Дополнительный, полезный материал...

🖕🏻FUCK 2FA! Обходим двухфакторную аутентификацию с помощью Modlishka.

⚠️ Комбайн для фишинга. Как Evilginx 2 используют для кражи аккаунтов.
В этой статье мы изучим, как работает реверс-прокси Evilginx2 и на примере Instagram посмотрим, как с его помощью уводят аккаунты в обход двухфакторной аутентификации.

🎣 Фишинг 2FA.

#2fa