🗝 Evilginx: инструмент для атак "человек посередине"

🔍 Что такое Evilginx?
Evilginx — open-source фреймворк для проведения атак "человек посередине" (MITM). Он позволяет злоумышленникам перехватывать логины, пароли и session cookies, что делает возможным обход многофакторной аутентификации (MFA).

📜 История создания:
Автор Evilginx, Куба Гретцки, изначально экспериментировал с импортом cookies между браузерами. Это позволило понять, что подобные техники можно использовать для захвата сессий, обходя пароли и MFA. В 2017 году он выпустил Evilginx v1.0, ставший первым публичным инструментом, демонстрирующим такие уязвимости на реальных платформах, включая Google.

🔧 Как работает Evilginx?

➖ Использует reverse proxy для перенаправления трафика между пользователем и легитимным сервисом.
➖ Перехватывает данные авторизации и session cookies, позволяя получить доступ без логина и пароля.

⚠️ Назначение и этика использования:
Evilginx предназначен исключительно для легальных целей, таких как тестирование на проникновение с письменного разрешения владельца. Этот инструмент показывает, как защитники должны учитывать современные угрозы и разрабатывать эффективные контрмеры.

📂 Где скачать?
Инструмент доступен на GitHub.

Stay secure and read SecureTechTalks 📚

#кибербезопасность #Evilginx #MITM #SecureTechTalks #фреймворки #криптография #информационнаябезопасность