GitHubのExposure Protocolは、バックアップファイルを介して情報漏洩の秘密を暴露し、セッションフォージェリ(セッション偽造)などの悪意ある活動に悪用される可能性があります。
このシリーズでは、ソースダンプアーカイブから秘密のパスワードキーを抽出し、ロボットツールで悪用する方法を解説するチュートリアルも含まれています。
「時に…最も興味深い秘密は隠されているのではなく、ただ…忘れ去られているだけなのです」とAditya Bhatter氏は記しています。
パート3ではSECRETKEY?が暴露され、セッションフォージェリ(偵察魔法)に悪用される可能性のあるキーの詳細が明らかになりました。


コメント