随着企业网络边界的逐渐模糊,员工身份成为突破企业网络隔离的一道重要防线。其中,IAM等身份基础设施提供了核心的身份认证能力,而其所应用的底层技术“身份协议”同时成为了攻击者瞄准的目标。
面对层出不穷的新威胁、新挑战,我们需要重新审视过往漏洞案例,对攻击面进行分析,从而为防御身份攻击提供更多有价值的参考。
3月15日
中安网星
《无声绽放的攻击威胁-身份认证协议攻防之道》
系列直播课开聊!
中安网星御守实验室成员将从实战的角度出发,深入探讨Kerberos、SAML、CAS、OAuth、OIDC、NTLM等身份认证协议的攻击与防御,分享最新的攻击技巧和最佳防御实践。
不仅能更好地帮助您理解这些协议的运作原理,更重要的是探讨在实战环境中如何有效针对身份协议进行攻击利用、保护自己的身份认证系统。
线上您将有机会与其他参与者交流和分享您的经验,并直接向我们的专家提出问题,获得最专业的解答。
本次直播系列课程的第一期将于3月15日(周三)16点正式开播。
点击链接https://live.bilibili.com/23482509或搜索房间号23482509进入直播间~
直播详细信息介绍
时间:3月15日 16:00-17:00
主题:身份攻击-SAML
看点:1. SAML协议介绍
2. SAML攻击面
3. SAML漏洞案例
讲师:何云轩,中安网星御守实验室高级安全研究员
地点:Bilibili中安网星官方号
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...