Beiträge mit Tag: #persistence

Okta-Admin-Rollen, API-Tokens, geschwächte Richtlinien und Support-Zugriffe im System Log finden, von Routinearbeit abgrenzen und Persistenz entfernen.

Wie Angreifer einen eingehenden Identity Provider in Okta anlegen, um sich als beliebige Benutzer anzumelden, welche Logs das zeigen und wie man ihn entfernt.