Phishing for Refresh Tokens 
Blog

Phishing for Refresh Tokens 

Recently I did the “Offensive Entra ID (Azure AD) and hybrid AD security” training during which Dirk-jan did a demo...

DevOps access is closer than you assume
Blog

DevOps access is closer than you assume

tldr: Azure DevOps can be accessed using multiple 1st party client ids, allowing anyone to pivot from a stolen session...

FastHTTP bruteforce aanval: meer dan 50% organisaties doelwit

FastHTTP bruteforce aanval: meer dan 50% organisaties doelwit

Terugkijken: AiTM sessie tijdens CyberSec NL

Terugkijken: AiTM sessie tijdens CyberSec NL

Top 5 lessons learned in defending Microsoft 365

Top 5 lessons learned in defending Microsoft 365

Rik namens Zolder bij EditieNL

Rik namens Zolder bij EditieNL

DigiD pentest

DigiD pentest

MFA is de nieuwe standaard voor toegang tot Azure portals

MFA is de nieuwe standaard voor toegang tot Azure portals

Er zijn geen berichten meer

Er zijn geen berichten meer

Phishing for Refresh Tokens 

Wij staan klaar voor jouw cybersecurity vraag!

Heeft jouw organisatie een specifieke onderzoeksvraag? Of vragen over onze diensten? We denken graag met jullie mee. Neem contact met ons op om de mogelijkheden verder te bespreken.