https://b.hatena.ne.jp/entry/s/mrd0x.com/browser-in-the-browser-phishing-attack/ Browser In The Browser (BITB) AttackMarch 15, 2022 This article explores a phishing technique that simulates a browser window within the browser to spoof a legitimate domain. Introduction For secur... https://b.hatena.ne.jp/tukanana/20230529#bookmark-4716849714312866338 2023-05-28T21:44:33Z security https://b.hatena.ne.jp/takutakuma/20220707#bookmark-4716849714312866338 2022-07-07T08:24:37Z https://b.hatena.ne.jp/motikan2010/20220602#bookmark-4716849714312866338 2022-06-01T16:32:44Z セキュリティ https://b.hatena.ne.jp/deep_one/20220421#bookmark-4716849714312866338 2022-04-21T01:45:12Z https://b.hatena.ne.jp/nantan/20220405#bookmark-4716849714312866338 2022-04-05T09:06:51Z browser ブラウザ セキュリティ フィッシング https://b.hatena.ne.jp/bananamilk_drink/20220402#bookmark-4716849714312866338 2022-04-02T12:39:00Z security browser https://b.hatena.ne.jp/field_combat/20220321#bookmark-4716849714312866338 Googleとか見る認証用ポップアップウインドウを偽装する手法 2022-03-21T05:36:49Z セキュリティ https://b.hatena.ne.jp/roshi/20220319#bookmark-4716849714312866338 ポップアップウィンドウの出方やアドレスバーの幅、親ウィンドウ境界を越えられないからバレそうだけど、同一ウィンドウ内でトラジションする形だと騙されちゃうかも。 2022-03-19T05:02:51Z https://b.hatena.ne.jp/inurota/20220319#bookmark-4716849714312866338 2022-03-18T18:46:36Z https://b.hatena.ne.jp/yudai214/20220318#bookmark-4716849714312866338 2022-03-18T12:29:50Z https://b.hatena.ne.jp/efcl/20220318#bookmark-4716849714312866338 popupでログインするサイトを、 popupそのものを偽装した(アドレスバーを含む)フィッシングのPoC 2022-03-18T09:54:28Z security browser https://b.hatena.ne.jp/fumikony/20220318#bookmark-4716849714312866338 2022-03-18T09:51:39Z あとで読む https://b.hatena.ne.jp/tobetchi/20220318#bookmark-4716849714312866338 2022-03-18T09:47:42Z security https://b.hatena.ne.jp/k0yoshitsugu/20220318#bookmark-4716849714312866338 2022-03-18T09:40:46Z https://b.hatena.ne.jp/igrep/20220318#bookmark-4716849714312866338 ブラウザーのポップアップウィンドウとそっくりな要素を作って中にGoogleとかとそっくりな見た目のページを表示させて、パスワードなどをだまし取る。なるほどねぇ 2022-03-18T04:04:39Z security https://b.hatena.ne.jp/lasherplus/20220318#bookmark-4716849714312866338 2022-03-18T03:07:15Z https://b.hatena.ne.jp/toritori0318/20220318#bookmark-4716849714312866338 2022-03-18T01:11:01Z security https://b.hatena.ne.jp/udzura/20220318#bookmark-4716849714312866338 2022-03-17T23:46:54Z https://b.hatena.ne.jp/advblog/20220318#bookmark-4716849714312866338 2022-03-17T23:44:57Z https://b.hatena.ne.jp/zu2/20220318#bookmark-4716849714312866338 2022-03-17T23:44:55Z https://b.hatena.ne.jp/kazoo_oo/20220318#bookmark-4716849714312866338 名前が超かっこいいな。 2022-03-17T23:09:25Z https://b.hatena.ne.jp/shinagaki/20220318#bookmark-4716849714312866338 2022-03-17T22:39:30Z https://b.hatena.ne.jp/hush_in/20220318#bookmark-4716849714312866338 2022-03-17T22:37:37Z security browser https://b.hatena.ne.jp/yamori0408/20220318#bookmark-4716849714312866338 2022-03-17T22:36:36Z あとで読む https://b.hatena.ne.jp/hintoku/20220318#bookmark-4716849714312866338 2022-03-17T17:53:56Z https://b.hatena.ne.jp/sk8931/20220318#bookmark-4716849714312866338 2022-03-17T15:05:11Z https://b.hatena.ne.jp/makotot-riceball/20220318#bookmark-4716849714312866338 2022-03-17T15:03:06Z security browser https://b.hatena.ne.jp/june29/20220317#bookmark-4716849714312866338 2022-03-17T14:23:05Z https://b.hatena.ne.jp/kazufsaf/20220317#bookmark-4716849714312866338 2022-03-17T14:21:39Z https://b.hatena.ne.jp/door-s-dev/20220317#bookmark-4716849714312866338 面白い。Basic認証のダイアログの後に似たようなの出したりしても間違えたかと思って入力しちゃうかも 2022-03-17T14:19:43Z https://b.hatena.ne.jp/xyzpda/20220317#bookmark-4716849714312866338 2022-03-17T13:15:43Z あとで読む https://b.hatena.ne.jp/tkmtdg/20220317#bookmark-4716849714312866338 2022-03-17T13:10:41Z https://b.hatena.ne.jp/swdrsker/20220317#bookmark-4716849714312866338 興味深い 2022-03-17T12:47:13Z https://b.hatena.ne.jp/hitode909/20220317#bookmark-4716849714312866338 2022-03-17T12:26:48Z https://b.hatena.ne.jp/stefafafan/20220317#bookmark-4716849714312866338 2022-03-17T10:57:25Z browser security https://b.hatena.ne.jp/kyo_ago/20220317#bookmark-4716849714312866338 2022-03-17T10:45:36Z browser make this https://b.hatena.ne.jp/cho45/20220317#bookmark-4716849714312866338 ブラウザの自分のやってることの説明責任の放棄みたいなのと繋がる話だと思うわ (Chrome のウィンドウの説明が難しいとかいうクソ理由で Cross origin iframe 内の prompt 無効化したやつに通ずる) 2022-03-17T09:33:11Z https://b.hatena.ne.jp/berlysia/20220317#bookmark-4716849714312866338 2022-03-17T04:56:05Z https://b.hatena.ne.jp/amagitakayosi/20220317#bookmark-4716849714312866338 ログイン用のポップアップウインドウを偽装してパスワードを騙し取る攻撃手法すごい、めっちゃ面白い 2022-03-17T04:03:33Z