Knight Office 套件驱动的 M365 AiTM 中间人钓鱼攻击技术与威胁研究
摘要:针对新型 Knight Office 钓鱼套件开展案例复盘与威胁解析,梳理该套件实施 Microsoft 365 AiTM 中间人攻击完整攻击链路,剖析社会工程诱饵、多层跳转基础设施、会话令牌窃取、恶意设备注册与 Windows Hello for Business 密钥绑定持久化等关键技术环节。研究表明,该套件属于钓鱼即服务类工具,依托反向代理中继机制,在受害者完成多因素认证后窃取合法会话令牌,规避传统密码与 MFA 防护体系。结合观测到的攻击样本,对比 EvilTokens、Kali365 同类套件技术特征,总结当前云身份钓鱼攻击由窃取账号密码转向会话令牌劫持的演化趋势。基于攻击链路...