Artículos por etiqueta: cwe-307

Evadiendo 2FA en el banco: ataque de fuerza bruta

Desglose de pentest: cómo se rompe el código SMS de 4 dígitos de un banco en 35 seg sin límites. Análisis de API, exploit de JS, CWE-307, recomendaciones. Para desarrolladores y pentesters.