Categoria Account-Takeover

Articoli
3+ Note
Focus
OSCP · Red Team
Struttura
Recon → Exploit

Account-Takeover Articoli

Filtri

  • Password Reset Attack: Tecniche, Exploit e Account Takeover
    web-hacking

    Password Reset Attack: Tecniche, Exploit e Account Takeover

    Guida al Password Reset Attack: host header poisoning, token deboli, race condition, leak e tecniche pratiche per l’account takeover nei pentest web.

    Continua a leggere Continua a leggere
  • Credential Stuffing: Cos’è, Come Funziona e Come Difendersi
    guides-resources

    Credential Stuffing: Cos’è, Come Funziona e Come Difendersi

    Credential stuffing: scopri come funziona l’attacco con credenziali rubate, come rilevarlo e quali difese usare tra MFA, passkey e rate limiting.

    Continua a leggere Continua a leggere
  • OAuth Pentesting: Exploit, Token Theft e Account Takeover
    web-hacking

    OAuth Pentesting: Exploit, Token Theft e Account Takeover

    OAuth e OIDC Pentest: verifica redirect_uri, state, vulnerabilità, PKCE, scope escalation e token leak con PoC, bypass, criteri di validazione e mitigazioni.

    Continua a leggere Continua a leggere