概念Session Hijacking
会话劫持
一种攻击手段，攻击者通过窃取或篡改会话令牌（如Cookie）来非法访问用户账户，常与中间人钓鱼结合绕过MFA。
时间轴 (近 90 天)
11月2日
中间人钓鱼（Adversary-in-the-Middle）工具可实时代理真实登录页面，在用户完成MFA验证的同时窃取会话Cookie，从而绕过传统MFA，与会话劫持形成交叉威胁。
待验证50%
10月11日
凭证的常见获取路径包括网络钓鱼、信息窃取木马、暗网凭证市场和会话劫持
待验证50%
10月11日
即便部署了MFA，一旦会话被劫持或凭证连同会话令牌被窃取，防线依然可能被突破
待验证50%