Мастерство фишинга с Evilginx [BREAKDEV]
Мастерство Evilginx [BREAKDEV]
Узнайте все о новейших методах фишинга, в том числе об использовании обратного прокси-сервера для обхода многофакторной аутентификации. Во время участия в red team научитесь мыслить как злоумышленник и станьте мастером фишинга с Evilgenx.
Вы узнаете, как использовать фишинговый фреймворк Evil nginx reverse proxy для запуска собственных продвинутых фишинговых атак, имитирующих фишинг, в обход различных средств защиты, включая многофакторную аутентификацию. Вы узнаете, как защитить своих пользователей от атак с использованием обратного прокси-сервера, а если вы веб-разработчик, то узнаете, как подготовить свой веб-сайт таким образом, чтобы злоумышленникам было намного сложнее фишинговать ваших пользователей. Вы узнаете, как создавать свои собственные фишлеты для Evilginx, и познакомитесь с процессом обхода различных средств защиты от фишинга на стороне клиента.
Для кого предназначен этот курс? Этот курс подходит для всех, кто хочет узнать, как проводятся продвинутые фишинговые атаки и как защитить пользователей от фишинга через обратный прокси-сервер.
Содержание:
- Вступление - Немного о фишинге, его истории и о том, что такое фишинг с обратным прокси-сервером.
- Установка - Здесь мы настроим нашу среду тестирования.
- Приступая к работе - Узнайте, как создать свой первый фишлет и впервые использовать Evilginx для самостоятельного фишинга!
- Продвинутый фишинг - Узнайте о более продвинутых функциях Evilginx и о том, как полностью настроить свои фишинговые кампании.
- Улучшение защиты от фишинга - Узнайте о том, как веб-сайты могут защитить своих пользователей от фишинга через обратный прокси. Мы рассмотрим способы обхода таких средств защиты, а также научимся внедрять свои собственные.
- Удаленное развертывание - Узнайте, как развернуть Evilgenx на удаленном сервере и правильно настроить его для использования в ваших фишинговых проектах.
- Глубоководный фишинг - Здесь я продемонстрирую, как я подхожу к созданию фишинг-приложений для различных веб-сайтов и как я пытаюсь обойти реализованные средства защиты на стороне клиента.
Последнее редактирование модератором: