攻击利用 RSA 紧急访问令牌码

拿到域凭据后，攻击者可在 RSA 自助控制台以「令牌暂不可用」为由申领有效期约一周的 Emergency Access Tokencode，再用 Burp Intruder 爆破无锁定保护的纯数字 PIN，绕过 SecurID 双因素认证。