Credential Stuffing атаки и Password Spraying: от утёкшего дампа до захвата аккаунтов

[Александр Панкратов]

Без единого эксплойта — за четыре часа: дамп Exploit.In (593 млн пар emailassword), фильтрация по домену OWA, прогон через OpenBullet 2 — 23 валидные учётки, семь без MFA. MITRE T1110.004 в действии.

Credential stuffing и password spraying — два...

Credential Stuffing атаки и Password Spraying: от утёкшего дампа до захвата аккаунтов

Источник: codeby.net