1万ドルのフィッシングキット、乗っ取られたアカウントへの永続... ノート

1万ドルのフィッシングキット、乗っ取られたアカウントへの永続的なアクセスを可能にする不正なパスキーを仕込めると主張

セラーのデモでは、ブラウザ・イン・ザ・ミドル攻撃により、認証直後に認証情報が追加される様子が示されています。
CdXz5zHNQW_Y9Xx6hBCnn.jpeg