Hai mai visto un attacco Man-in-the-middle?

Insieme a Marcello Dal Degan e a Raffaello Parisi vediamo uno dei possibili framework di attacco man-in-the-middle in cui viene utilizzato il #phishing delle credenziali di accesso, insieme ai #cookie di sessione.

Un cookie memorizza la sessione all’interno del browser in modo da non dover inserire nuovamente le credenziali, il che significa che questa tecnica può essere utilizzata da un cybercriminale per accedere alle applicazioni ignorando del tutto il processo di accesso, inclusi eventuali passaggi di autenticazione a più fattori.

Il video è estratto dal Tech Talk dell’Expo Security & Cyber Security Forum 2023