フィッシングã«ã‚ˆã‚‹ AWS ãƒã‚°ã‚¤ãƒ³ã® MFA èªè¨¼ã®å›žé¿ã¨äº‹ä¾‹ - blog of morioka121. 始ã‚ã« ã“ã‚“ã«ã¡ã¯ã€morioka12 ã§ã™ã€‚ 本稿ã§ã¯ã€AWS マãƒã‚¸ãƒ¡ãƒ³ãƒˆã‚³ãƒ³ã‚½ãƒ¼ãƒ«ã«ç„¦ç‚¹ã‚’当ã¦ãŸãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã«ã‚ˆã‚‹ MFA (Multi-Factor Authentication) èªè¨¼ã®å›žé¿ã‚„事例ã€ã‚»ã‚ュリティ対ç–ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ 1. 始ã‚ã« å…è²¬äº‹é … 想定èªè€… 2. AWS マãƒã‚¸ãƒ¡ãƒ³ãƒˆã‚³ãƒ³ã‚½ãƒ¼ãƒ« MFA (Multi-Factor Authentication) 3. フィッシング (Phishing) MITRE ATT&CK 4. フィッシングã«ã‚ˆã‚‹ AWS ãƒã‚°ã‚¤ãƒ³ã®ä»®æƒ³ MFA デãƒã‚¤ã‚¹èªè¨¼ã®å›žé¿ 5. フィッシングã«ã‚ˆã‚‹ AWS ãƒã‚°ã‚¤ãƒ³ã® SSO èªè¨¼ã®å›žé¿ 6. AWS ãƒã‚°ã‚¤ãƒ³ã‚’ターゲットã«ã—ãŸãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã®äº‹ä¾‹ 事例1 (Google 検索) 事例2 (メール) 事例3 (メール) 7. ãã®ä»– Web アプリケーションã«ãŠã‘ã‚‹ MFA èªè¨¼ã®å›ž
Weak Security Controls and Practices Routinely Exploited for Initial Access | CISA
{{#tags}}- {{label}}
{{/tags}}