حمله pass the cookie

مکانیزم Multi-factor authentication یا همان MFA یکی از مکانیزم های امن احراز هویت می باشد که در بسیاری از ساختار ها مانند AZURE و Office365 مورد استفاده قرار می گیرد. این مکانیزم باعث جلوگیری از حملات Bruteforce می شود. اما اگر هکر بتواند cookie و sessionid بعد از این مکانیزم احراز هویت را بدست بیاورد می تواند MFA را دور زده و به جای یوزر لاگین نماید. به این حمله pass the cookie گویند.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما