Injectify：浏览器 MiTM 工具可窃取密码

安全工具聚合平台 Sploitus 收录了名为 Injectify 的浏览器中间人（MiTM）攻击工具。该工具在受害者浏览器与攻击者之间建立反向 JavaScript shell，可记录键盘输入，并从浏览器中提取已保存的密码。 据其文档，Injectify 提供 Web、桌面和浏览器扩展三种客户端，并配有 MongoDB 数据库、模块 API 和 JS payload 生成功能。上述能力描述来自工具自身的介绍，报道未提供实际攻击案例或效果验证。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。