thoughtcrime
@infosafeness
1 post

Гайд по использованию Evilginx3

На днях у меня возникла необходимость использовании фишинга, из-за чего я занялся поиском подходящего инструмента. Исследуя различные репозитории на гитхабе, и в результате наткнулся на интересный инструмент под названием Evilginx3. Этот пакет содержит фреймворк для атак типа «человек посередине», используемый для фишинга учетных данных для входа в систему вместе с файлами cookie сеанса, что, в свою очередь, позволяет обойти двухфакторную аутентификацию. Фреймворк использует так называемые «фишлеты» для копирования легитимных веб-сайтов и обмана пользователей, заставляя их вводить свои учетные данные.