多用户BitM钓鱼工具CuddlePhish公开

一款名为 CuddlePhish 的多用户浏览器中间人（BitM）钓鱼工具被公开，面向渗透测试人员，可绕过许多高价值 Web 应用的多因素认证，对不使用会话令牌的应用同样有效。 该工具属于社会工程手段，不利用目标服务的技术缺陷；需部署在 Debian 11 服务器上，并通过修改 config.json 白名单 IP 限制 /admin 管理界面访问。工具默认未设置针对任何登录目标，使用者需自行添加。

AI 根据报道生成 · 44 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。