📚 SquarePhish: Advanced phishing tool combines QR codes and OAuth 2.0 device code flow

🕛 Zeit seit Veröffentlichung: 609 Tage, 8 Stunden 32 Minuten
📆 Veröffentlicht am: 11.08.2022 um 06:30 Uhr
💡 Newskategorie: IT Security Nachrichten
🔗 Quelle: helpnetsecurity.com

In this Help Net Security video, Security Consultant Kam Talebzadeh and Senior Security Researcher Nevada Romsdahl from Secureworks, showcase SquarePhish, a tool that combines QR codes and OAuth 2.0 device code flow for advanced phishing attacks. SquarePhish is available for download on GitHub. If you’re at Black Hat USA 2022, you can learn more about SquarePhish. The authors will be at the Arsenal, doing demos and answering questions on Thursday, August 11, starting at 2.30PM.

The post SquarePhish: Advanced phishing tool combines QR codes and OAuth 2.0 device code flow appeared first on Help Net Security.

...

Sharing is caring on Social Media

Join the Team IT Security Community

📌 SquarePhish: Advanced phishing tool combines QR codes and OAuth 2.0 device code flow

🕛 609 Tage, 8 Stunden 14 Minuten
📆 11.08.2022 um 06:30 Uhr
📈 124.57 Punkte

📌 Squarephish - An advanced phishing tool that uses a technique combining the OAuth Device code authentication flow and QR codes

🕛 476 Tage, 22 Stunden 46 Minuten
📆 21.12.2022 um 14:30 Uhr
📈 106.18 Punkte

📌 The Right Flow For The Job: Which OAuth 2.0 Flow Should I Use?

🕛 1902 Tage, 18 Stunden 1 Minuten
📆 25.01.2019 um 19:55 Uhr
📈 38.89 Punkte

📌 Microsoft AI Proposes MM-REACT: A System Paradigm that Combines ChatGPT and Vision Experts for Advanced Multimodal Reasoning and Action

🕛 383 Tage, 7 Stunden 41 Minuten
📆 25.03.2023 um 06:37 Uhr
📈 30.25 Punkte

📌 Ensuring Security and Compliance: A Detailed Guide to Testing the OAuth 2.0 Authorization Flow in Python Web Applications

🕛 37 Tage, 11 Stunden 58 Minuten
📆 05.03.2024 um 03:00 Uhr
📈 28.3 Punkte

📌 Openshift OAuth Server /oauth/token/request Request cross site scripting

🕛 1418 Tage, 23 Stunden 15 Minuten
📆 23.05.2020 um 14:42 Uhr
📈 28.3 Punkte

📌 CVE-2022-2133 | OAuth Single Sign On Plugin up to 6.22.5 on WordPress oAuth Access Token improper authentication

🕛 619 Tage, 3 Stunden 48 Minuten
📆 01.08.2022 um 10:49 Uhr
📈 28.3 Punkte

📌 Improving user safety in OAuth flows through new OAuth Custom URI scheme restrictions

🕛 173 Tage, 19 Stunden 31 Minuten
📆 02.10.2023 um 23:00 Uhr
📈 28.3 Punkte

📌 CVE-2023-45144 | identity-oauth-ui up to 1.5 OAuth Authorization Page cross site scripting (GHSA-h2rm-29ch-wfmh)

🕛 159 Tage, 21 Stunden 53 Minuten
📆 03.11.2023 um 16:49 Uhr
📈 28.3 Punkte

📌 OAuth 2.0 Explained: The Complete Guide to Understanding OAuth

🕛 6 Tage, 4 Stunden 56 Minuten
📆 18.04.2024 um 11:30 Uhr
📈 28.3 Punkte

📌 New versions of Advanced Mailbox Password Recovery, Advanced PDF Password Recovery (Pro) and Advanced Office Password Breaker

🕛 157 Tage, 19 Stunden 48 Minuten
📆 21.01.2003 um 06:00 Uhr
📈 26.63 Punkte

📌 iPhone Phishing Scam Combines Physical Theft and Digital Crime

🕛 2533 Tage, 3 Stunden 32 Minuten
📆 05.05.2017 um 00:00 Uhr
📈 26.55 Punkte

📌 New Android Malware Combines Info-Stealing and Phishing Features

🕛 1924 Tage, 15 Stunden 16 Minuten
📆 03.01.2019 um 23:00 Uhr
📈 26.55 Punkte

📌 CVE-2023-1421 | Mattermost OAuth Flow Completion Endpoint cross site scripting

🕛 369 Tage, 0 Stunden 38 Minuten
📆 08.04.2023 um 13:42 Uhr
📈 26.52 Punkte

📌 This AI Research from Apple Combines Regional Variants of English to Build a ‘World English’ Neural Network Language Model for On-Device Virtual Assistants

🕛 27 Tage, 9 Stunden 56 Minuten
📆 29.03.2024 um 22:00 Uhr
📈 26 Punkte

📌 PentestBro - Combines Subdomain Scans, Whois, Port Scanning, Banner Grabbing And Web Enumeration Into One Tool

🕛 1091 Tage, 0 Stunden 2 Minuten
📆 16.04.2021 um 14:30 Uhr
📈 25.55 Punkte

📌 Meet Inpaint Anything (IA): A Versatile AI Tool that Combines the Capabilities of Remove Anything, Fill Anything, and Replace Anything

🕛 356 Tage, 9 Stunden 57 Minuten
📆 21.04.2023 um 04:51 Uhr
📈 25.55 Punkte

📌 Attack Combines Phishing, Steganography, PowerShell to Deliver Malware

🕛 1786 Tage, 17 Stunden 45 Minuten
📆 21.05.2019 um 20:47 Uhr
📈 24.77 Punkte

📌 Flow-Flow Social Stream <= 3.0.71 - Unauthenticated Cross-Site Scripting (XSS)

🕛 1983 Tage, 22 Stunden 12 Minuten
📆 05.11.2018 um 16:36 Uhr
📈 24.74 Punkte

📌 Antec P82 Flow: Flow heißt nicht Mesh, sondern Lüfter

🕛 1533 Tage, 19 Stunden 16 Minuten
📆 29.01.2020 um 19:13 Uhr
📈 24.74 Punkte

📌 Intel CSME/TXE Control Flow Management control flow [CVE-2020-8745]

🕛 1222 Tage, 1 Stunden 30 Minuten
📆 06.12.2020 um 14:03 Uhr
📈 24.74 Punkte

📌 Intel Graphics Drivers prior 15.45.32.5145 Control Flow Management control flow

🕛 1136 Tage, 0 Stunden 46 Minuten
📆 02.03.2021 um 14:25 Uhr
📈 24.74 Punkte

📌 Visualizing trade flow in Python maps — Part I: Bi-directional trade flow maps

🕛 116 Tage, 22 Stunden 11 Minuten
📆 16.12.2023 um 16:48 Uhr
📈 24.74 Punkte

📌 ASUS announces ROG Flow X16, its 'most powerful' ROG Flow laptop yet

🕛 694 Tage, 23 Stunden 2 Minuten
📆 17.05.2022 um 15:00 Uhr
📈 24.74 Punkte

📌 Meet ViperGPT: A Python Framework that Combines Vision and Language Models Using Code Generation to Achieve State-of-the-Art Results

🕛 391 Tage, 6 Stunden 11 Minuten
📆 17.03.2023 um 08:47 Uhr
📈 24.06 Punkte

📌 A researcher has published a tool called modlishka, capable of phishing 2fa codes sent by sms or authentication apps.

🕛 1916 Tage, 23 Stunden 45 Minuten
📆 11.01.2019 um 14:21 Uhr
📈 22.8 Punkte

📌 OAuth apps used in cryptocurrency mining, phishing campaigns, and BEC attacks

🕛 119 Tage, 22 Stunden 59 Minuten
📆 13.12.2023 um 15:07 Uhr
📈 22.31 Punkte

📌 Microsoft Warns of Hackers Exploiting OAuth for Cryptocurrency Mining and Phishing

🕛 117 Tage, 4 Stunden 52 Minuten
📆 13.12.2023 um 11:55 Uhr
📈 22.31 Punkte

📌 Roku Channel Codes – 2000+ Private Channel Codes

🕛 1242 Tage, 6 Stunden 17 Minuten
📆 16.11.2020 um 07:46 Uhr
📈 22.1 Punkte

📌 How To Use Netflix Secret Codes In 2020: Cheat Codes For Binge Watching

🕛 1219 Tage, 4 Stunden 47 Minuten
📆 09.12.2020 um 10:50 Uhr
📈 22.1 Punkte

📌 Subway Surfers: Codes einlösen & Liste aller Codes für Items (2024)

🕛 98 Tage, 0 Stunden 14 Minuten
📆 04.01.2024 um 14:38 Uhr
📈 22.1 Punkte

📌 Borderlands 3: Shift-Codes und VIP-Codes im Überblick - das müsst ihr wissen

🕛 1547 Tage, 21 Stunden 30 Minuten
📆 15.01.2020 um 17:07 Uhr
📈 22.1 Punkte

📌 Google Maps: Plus Codes statt Adressen; Google erklärt die Vorteile und Notwendigkeit der Plus Codes (Video)

🕛 1271 Tage, 7 Stunden 30 Minuten
📆 18.10.2020 um 07:00 Uhr
📈 22.1 Punkte

📌 Home Codes Repository: Verwaltet kostenlos eure HomeKit-Codes

🕛 1070 Tage, 20 Stunden 46 Minuten
📆 06.05.2021 um 17:00 Uhr
📈 22.1 Punkte

📌 Home Codes Repository: Verwaltet kostenlos eure HomeKit-Codes

🕛 645 Tage, 6 Stunden 57 Minuten
📆 06.07.2022 um 08:30 Uhr
📈 22.1 Punkte

🏠 Team IT Security News

📚 SquarePhish: Advanced phishing tool combines QR codes and OAuth 2.0 device code flow

Sharing is caring on Social Media

Join the Team IT Security Community