OAuth Consent Phishing & Illicit Grants

🔍 Kategori: technique 🏷️ Alias: Consent Phishing, OAuth Phishing, Illicit Consent Grant ⚖️ Forensisk standard

Angreppsmetod där en användare luras att godkänna en illasinnad OAuth 2.0-applikation som får permanent åtkomst till Microsoft 365 / Google Workspace.

🔬 Forensisk Betydelse & Utredningsmetodik

Ger avgörande bevisning för tidslinjerekonstruktion, incidentutredning och teknisk verifiering av OAuth Consent Phishing & Illicit Grants i digitala förundersökningar.

⚙️ Tekniska Parametrar & Verktygsstöd

Filsystemsplacering (på undersökt media): OAuth 2.0 Token Permissions
Forensiska verktyg:
Forensix Suite ↗ Autopsy ↗ Wireshark ↗ Volatility ↗

🔍 Förekomst i Forensix Intelligence & Fallstudier

📰 Forensix Dagsbriefing: 2026-08-31 — Samlad Lägesbild & Teknisk Analys 2026-08-31 📰 Check Point Threat Intelligence Report: Ökade attacker mot molnidentiteter och leveranskedjor 2026-08-31

📚 Källor & Fördjupning

🏛️ NIST

NIST SP 800-86: Guide to Integrating Forensic Techniques into Incident Response

Läs specifikation →

🏛️ SANS DFIR

SANS DFIR Poster: Windows Evidence of Execution

Läs specifikation →

🏛️ Eric Zimmerman

Eric Zimmerman Tools Documentation & User Guide

Läs specifikation →

Alla begrepp Sök incidenter i Intelligence →