OTUS выпустил руководство по пентесту WebAuthn с Passkey Editor
OTUS опубликовал руководство по использованию Passkey Editor для тестирования безопасности WebAuthn-аутентификации. Инструмент декодирует CBOR и слои кодирования в трафике Burp Suite, позволяя пентестерам менять данные в запросах и собирать их обратно для обработки сервером.
В статье разобраны устройство инструмента, автоматизированные проверки и точки атак на passkey-аутентификацию, которые остаются вне автоматизации.
Источник: Хабр — всё
- Amazon обновила Kindle с плоским экраном и ценой от $150 2026-10-03
- Broadcom и Blackstone собрали $60 млрд на ИИ-чипы для Anthropic 2026-10-03
- Чат-бот мэрии Нью-Йорка советовал предпринимателям нарушать трудовое право 2026-10-03
- CLI-Anything генерирует интерфейсы для ИИ-агентов к любому софту 2026-10-03
Новости этого рынка выходят у нас в телеграме первыми — @wikipulse.