Kimlik Bilgisi Formu Tespiti
Kimlik avcılığı sitelerini tespit etmek için web sayfalarındaki giriş formlarını, şifre alanlarını ve kimlik bilgisi toplama mekanizmalarını otomatik olarak tanımlama.
Genel Bakış
Kimlik bilgisi formu tespiti, giriş alanları için basit regex eşleştirmesinin ötesine geçer. Modern kimlik avcılığı sayfaları, kalıp tabanlı tespiti atlatan gizlenmiş HTML, dinamik olarak oluşturulan formlar ve JavaScript tabanlı kimlik bilgisi toplama kullanır. Gelişmiş kimlik bilgisi formu tespiti, DOM yapısını analiz eder, form alanlarını ve gönderim hedeflerini tanımlar, formun bilinen bir markanın kimlik doğrulama akışını taklit edip etmediğini değerlendirir ve kimlik bilgilerinin nereye gönderildiğini kontrol eder. Bu analiz, beklenmedik veya şüpheli bir alan adındaki kimlik bilgisi formunun varlığı bir kimlik avcılığı saldırısının en güçlü göstergelerinden biri olduğundan, kimlik avcılığı web sitesi tarayıcılarının ve tarayıcı uzantılarının kritik bir bileşenidir.
Gerçek Dünya Örnekleri
- ▸Şüpheli bir giriş sayfasında şifreleri yakalayan gizli bir form alanını tespit etmek
- ▸Geleneksel form tespitini atlatan JavaScript tabanlı bir kimlik bilgisi toplayıcısını tanımlamak
- ▸Kimlik bilgilerini 24 saat önce kaydedilmiş bir alan adına gönderen bir giriş formunu işaretlemek
Koruma Kimlik Bilgisi Formu Tespiti
PhiShark'ın ajanik AI'sı tehditleri gerçek zamanlı olarak tespit eder ve analiz eder
Ücretsiz Dene