利用MailSniper测试G Suite的渗透技巧

本网络研讨会探讨了如何使用MailSniper工具包的新功能测试G Suite,包括信息泄露利用、Google账户认证API的信号分析,以及绕过验证码和双因素认证的保护机制,最后演示了大规模账户枚举和密码猜测攻击。

WEBCAST: 使用MailSniper测试G Suite

Matthew Toussain主讲
加入Matt Toussain,听他讲解由我们自己的Beau Bullock编写的工具MailSniper。难道你不想在开始渗透测试时就知道目标环境中每个人的所有用户名吗?Gmail、G Suite、Outlook Web Access、Exchange Web Services……电子邮件。这是黑客们收到的神圣礼物,没有时效限制。在本网络研讨会中,我们探索了使用MailSniper工具包的新功能测试G Suite的利用工作流程。

除了利用G Suite作为信息泄露引擎外,我们还探讨了与Google账户认证API相关的信号。这使我们能够观察并绕过Google试图实施的保护措施,如验证码甚至双因素认证(2FA)。最后,我们演示了大规模账户枚举和密码猜测攻击!

幻灯片可在此处获取:https://blackhillsinformationsecurity.shootproof.com/gallery/6859127/


准备好深入学习了吗?
通过Antisyphon提供的实惠课程提升你的技能!
“随你支付”培训
提供实时/虚拟和点播选项

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计