GitPhish: オープンソースのGitHubデバイスコードフローセキュリティ評価ツール

「GitPhishは、GitHubのデバイスコード認証フローを再現するために構築されたオープンソースのセキュリティリサーチツールです。認証サーバー、自動ランディングページ展開、管理インターフェースという3つのコアオペレーションモードを備えています。GitPhishは、コマンドラインインターフェースまたはWebダッシュボードからアクセスでき、ロギング、分析、トークン管理などの包括的な機能を提供しています。「私たちは、GitPhishを、デバイスコードフィッシングに関する評価を実施し、検出能力を構築したいセキュリティチームのために特別に設計しました。」