So wie ich vermute wird das herzschlag ding warscheinlich per browserplugin die authentifizierung für dich machen oder noch besser den password-safe vom browser offnen. Wenn ich nun den browser durch beef fernsteuern kann .... You get the picture ... Und genau aus solchen gründen sollte man 2faktor authetifizierung verwenden wo es geht. Greetz Red On Wed Oct 01 2014 20:47:18 GMT+0200 (CEST), Benjamin Klemencic wrote:
Ich wusste, ich würde hier wieder viel für meinen Webfutzi-Job lernen. http://beefproject.com Bedankt! Die Verbindung Herzschlag-Authentification + beef verstehe ich aber trotz rtfm noch nicht; da fehlt was dazwischen, odr?
Am 01.10.2014 um 17:03 schrieb metalab@red667.net:
Oder noch viel besser:
XSS und browserhook mit beef. Dann auf alle seiten gehen und er logt sich brav ein ohne das er was mitbekommt :D
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at https://lists.metalab.at/mailman/listinfo/metala
-- Sent from my Jolla