2FA

Z tej lekcji dowiesz się w jaki sposób podejść do przetestowania mechanizmu 2FA – 2-Factor Authentication. Jest to dodatkowy mechanizm zabezpieczenia, który wymaga od użytkownika podania kodu SMS/kodu z maila w momencie logowania się do serwisu (po podaniu loginu i hasła). Prawdopodobnie znasz to z różnych większych serwisów, np. Facebook czy Allegro.

W plikach do tej lekcji znajdziesz checklistę, którą omawiam w lekcji powyżej. Na końcu wspomniałem o dwóch narzędziach, które można wykorzystać do przetestowania 2FA, jednak jest to już nieco bardziej zaawansowany sposób. Na tym etapie skup się na rozruszaniu komórek mózgowych i wyobraźni, a gdy będziesz na dużo dalszym etapie, możesz rzucić okiem na Postman oraz Burp.

Jeżeli chcesz spróbować swoich sił w praktyce, możesz skorzystać z tego darmowego szkolenia. Jest to jednak poziom bardzo zaawansowany.