TGViewer
AP Security AP Security @ap_security · 3.98K subscribers
Post #940 1.73K
#petnest #tools

GitHubDeviceCodePhishing 🖥

Протокол авторизации устройств OAuth 2.0 (RFC 8628) был разработан для решения актуальной проблемы: как аутентифицировать устройства, не имеющие веб-браузеров или обладающие ограниченными возможностями ввода информации?
Речь идёт о смарт-телевизорах, устройствах IoT и так далее.

Недостаток авторизации по коду устройства заключается в отсутствии гарантии того, что именно пользователь, сгенерировавший код, завершит аутентификацию.

Компактная утилита, нацеленная на GitHub и заточенная под описанный выше механизм аутентификации, может быть полезна при проведении учебных фишинговых рассылок.

Используется исключительно в учебных целях📌
GitHub GitHub - Maldev-Academy/GitHubDeviceCodePhishing: A tool to easily perform GitHub Device Code Phishing on red team engagements A tool to easily perform GitHub Device Code Phishing on red team engagements - Maldev-Academy/GitHubDeviceCodePhishing
  • ❤ 5
  • 👌 4
More from @ap_security
  1. Sep 21, 2026#infosec Сентябрьское обновление Windows сломало работу принтеров… опять 💻 Сентябрьское о…
  2. Sep 21, 2026#defensive PingCastle 🎯 Active Directory — это основной, «родной» режим работы утилиты. H…
  3. Sep 14, 2026#news Железо снова дорожает: Nvidia почти монополизировала видеокарты, Intel готовит новое…
  4. Sep 14, 2026#soc Awesome Incident Response 🔎 Широкая подборка инструментов для реагирования на инциде…
  5. Sep 7, 2026#news В App Store появились подделки под МАКС, Rutube и VK Видео 🫷 После удаления российс…
  6. Sep 7, 2026ChatGPT-6 Astra: подробный обзор новой модели ✍️ OpenAI показали, как Astra превращает эле…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →