Security Affairs 中文 关注 iAuthFlow v2：那个能熬过你密码重置的 10,000 美元钓鱼工具包 iAuthFlow v2 钓鱼工具包利用被钓鱼的 Google 会话注册由攻击者控制的通行密钥，使其在密码重置后依然有效。Abnormal Security 研究人员已发布对 iAuthFlow v2 的分析报告。该工具包在俄语网络犯罪论坛上以 10,000 美元的基础价格出售，作者还单独出售额外的功能模块。其核心功能是…… iAuthFlow v2: The $10,000 Phishing Toolkit That Survives Your Password Reset securityaffairs.com Security Affairs 中文 RSS thenote.app
