Evil Twin с парковки: за 12 минут — поддельная AP, через 22 — сброс паролей в AD. WIDS молчал два месяца после обновления инфраструктуры. Шесть комплектов доменных учёток ушли через captive portal.Атакующий клонирует SSID через...
Атака Evil Twin на точку доступа: detection-playbook от deauth до алерта в SIEM
Источник: codeby.net