屬於 “MFA” 標籤的文章

Starkiller 釣魚代理攻擊：當 MFA 正確運作卻仍被繞過，信任體系的結構性崩塌

深入解析 Starkiller 釣魚即服務平台的 Docker headless Chrome 反向代理架構，說明 AiTM 中間人攻擊如何繞過 MFA 多因素認證。涵蓋 FIDO2 Passkeys 防禦策略、URL @ 符號偽裝手法、犯罪 SaaS 化趨勢，以及從 Evilginx 到 Starkiller 的釣魚技術演進史。