Skip to content
认识 Silver SAML：云中的 Golden SAML
semperis.com | 博客 | #cloud | #vulnerability-research | #entra-id | #authentication | #saml | #golden-saml | #silver-saml | #certificate-abuse
摘要
Semperis 揭示 Silver SAML：无需 AD FS，攻击者利用被盗的 Entra ID SAML 签名证书伪造认证响应，访问 Salesforce 等应用。文章评估风险并给出防御。
- 发布时间
- 收录时间