kgretzky/evilginx2स्टैंडअलोन मैन-इन-द-मिडिल अटैक फ्रेमवर्क जो लॉगिन क्रेडेंशियल्स के साथ-साथ सत्र कुकीज़ को फिश करने के लिए उपयोग किया जाता है, जिससे दो-कारक प्रमाणीकरण को बायपास किया जा सकता है।
Evilginx एक मैन-इन-द-मिडिल हमला ढाँचा है जिसका उपयोग लॉगिन क्रेडेंशियल्स के साथ-साथ सत्र कुकीज़ को फिश करने के लिए किया जाता है, जो बदले में 2-कारक प्रमाणीकरण सुरक्षा को बायपास करने की अनुमति देता है।
यह उपकरण Evilginx (2017 में जारी) का उत्तराधिकारी है, जो एक ब्राउज़र और फिश की गई वेबसाइट के बीच प्रॉक्सी के रूप में कार्य करने के लिए nginx HTTP सर्वर के एक कस्टम संस्करण का उपयोग करता था। वर्तमान संस्करण पूरी तरह से GO में एक स्टैंडअलोन एप्लिकेशन के रूप में लिखा गया है, जो अपना स्वयं का HTTP और DNS सर्वर लागू करता है, जिससे इसे सेट अप और उपयोग करना अत्यंत आसान हो जाता है।
मैं पूरी तरह से जानता हूँ कि Evilginx का उपयोग दुर्भावनापूर्ण उद्देश्यों के लिए किया जा सकता है। यह कार्य केवल एक प्रदर्शन है कि कुशल हमलावर क्या कर सकते हैं। रक्षक की जिम्मेदारी है कि वे इस तरह के हमलों पर विचार करें और अपने उपयोगकर्ताओं को इस प्रकार के फिशिंग हमलों से बचाने के तरीके खोजें। Evilginx का उपयोग केवल वैध पेनिट्रेशन टेस्टिंग असाइनमेंट में, फिश किए जाने वाले पक्षों से लिखित अनुमति के साथ किया जाना चाहिए।
यह है! दो वर्षों से अधिक के विकास, अनगिनत देरी, और सैकड़ों मैन्युअल कंपनी सत्यापनों के बाद, निर्यात नियमों से संबंधित कई बाधाओं के साथ समाप्त हुआ, Evilginx Pro आखिरकार लाइव है!
Evilginx Pro उस जुनून का फल है जो मुझे लंबे समय से साइबर सुरक्षा उत्साही लोगों के लिए आक्रामक सुरक्षा उपकरण विकसित करने में रहा है। यात्रा अभी शुरू हुई है, और अब जब उत्पाद आधिकारिक रूप से जारी हो गया है, तो मैं उन सभी विचारों को लागू करके इसे और बेहतर बनाने पर ध्यान केंद्रित कर सकता हूँ जो मैंने इसके लिए योजना बनाई है।
आधिकारिक रिलीज़ ब्लॉग पोस्ट पर और अधिक जानें: https://breakdev.org/evilginx-pro-release/
यदि आप Evilginx के साथ रिवर्स प्रॉक्सी फिशिंग के बारे में सब कुछ चाहते हैं - तो मेरा Evilginx Mastery पाठ्यक्रम देखें!
मल्टी-फ़ैक्टर प्रमाणीकरण को बायपास करने के लिए रिवर्स प्रॉक्सीिंग का उपयोग करके फिशिंग के नवीनतम तरीकों के बारे में सब कुछ सीखें। अपने रेड टीम अभियानों के दौरान एक हमलावर की तरह सोचना सीखें, और Evilginx के साथ फिशिंग के मास्टर बनें।
यहाँ से प्राप्त करें: https://academy.breakdev.org/evilginx-mastery
यदि आप Evilginx के साथ संगत फिशिंग लिंक भेजने के लिए Gophish का उपयोग करना चाहते हैं, तो कृपया Evilginx 3.3 के साथ आधिकारिक Gophish एकीकरण का उपयोग करें। आप कस्टम संस्करण यहाँ फोर्क किए गए रिपॉजिटरी में पा सकते हैं: Gophish with Evilginx integration
यदि आप इसे सेट अप करने के तरीके के बारे में अधिक जानना चाहते हैं, तो कृपया इस ब्लॉग पोस्ट में दिए गए निर्देशों का पालन करें।
यदि आप रिवर्स प्रॉक्सी फिशिंग के बारे में अधिक जानना चाहते हैं, तो मैंने Evilginx के बारे में विस्तृत ब्लॉग पोस्ट प्रकाशित किए हैं:
Evilginx 2.2 - Jolly Winter Update
Evilginx 2.3 - Phisherman's Dream
यदि आप Evilginx को स्थापित और उपयोग करने का तरीका सीखना चाहते हैं, तो कृपया ऑनलाइन दस्तावेज़ देखें:
मैं फिशलेट प्रदान करने या बनाने के लिए समर्थन प्रदान नहीं करता। मैं आपके स्वयं के फिशलेट बनाने में आपकी सहायता भी नहीं करूँगा। कृपया अन्य लोगों द्वारा प्रदान किए गए तैयार-उपयोग वाले फिशलेट खोजें।
evilginx2 कुबा ग्रेट्ज़की (@mrgretzky) द्वारा बनाया गया है और इसे BSD-3 लाइसेंस के तहत जारी किया गया है।
