cuddlephish

CuddlePhish 무기화된 다중 사용자 브라우저-인-더-미들BitM 도구로, 침투 테스터를 위한 것입니다. 이 공격은 많은 고가치 웹 애플리케이션에서 다중 요소 인증을 우회하는 데 사용될 수 있습니다. 세션 토큰을 사용하지 않는 애플리케이션에서도 작동하므로, 전통적인 토큰 탈취 공격으로는 악용할 수 없습니다. 이는 사회 공학 도구이며 대상 서비스의 기술적 결함을 악용하지 않습니다. 빠른 시작 이 도구는 특수 웹 서버입니다. Debian 11 Bullseye Linux 서버에서 실행되도록 설계되었으며, 관리 기능을 보호하기 ...