OTUS выпустил руководство по пентесту WebAuthn с Passkey Editor

OTUS опубликовал руководство по использованию Passkey Editor для тестирования безопасности WebAuthn-аутентификации. Инструмент декодирует CBOR и слои кодирования в трафике Burp Suite, позволяя пентестерам менять данные в запросах и собирать их обратно для обработки сервером.

В статье разобраны устройство инструмента, автоматизированные проверки и точки атак на passkey-аутентификацию, которые остаются вне автоматизации.