设备代码钓鱼攻击的兴起

红队主管 Alistair G 解析设备代码钓鱼（Device Code Phishing）：诱骗受害者在合法的 Microsoft 设备登录页输入攻击者生成的代码，即可窃取 access/refresh token 并长期绕过 MFA，附 TokenTactics 演示与防御建议。