このリポジトリは、ペネトレーションテスターやレッドチーム向けに、Evilginx3での使用に特化して設計された動的フィッシングテンプレートの大規模なコレクションを提供します。定期的に更新される場合があります。
私は Evilginx3 用の新しい phishlet を作成・更新するために多大な時間と労力を費やしてきました。 このリポジトリでは、実際のアプリケーションに適合するよう細心の注意を払って作成・更新された、多数のカスタム Evilginx phishlet を見つけることができます。
数か月にわたる献身的な作業と絶え間ない改善を経て、私たちのチームは Evilginx Phishlet Developer Masterclass (2025) がついに完成したことを誇りをもってお知らせします。このコースは、長年にわたる高度な研究と実践的なレッドチームの経験を集大成したもので、開発者、セキュリティ専門家、レッドチーマー、そしてゼロからカスタム phishlet を構築する方法を学びたいすべての人のために設計されています。
今すぐ参加して、2025年に phishlet 作成をマスターするための最も完全で最新のリソースを手に入れましょう。ハンズオンラボ、専門家の知見、そしてリバースプロキシフィッシングへのアプローチを一新する革新的なテクニックを通じて、攻撃的セキュリティスキルを高めましょう。
プログラマー、サイバーセキュリティ愛好家、あるいは基本的な Evilginx のセットアップを超えて次に進む準備ができているレッド/ブルーチームのメンバーですか？このコースは、高度な phishlet 開発を基礎から実践的に学びたい人のために作られています。リバースプロキシフィッシングの仕組みを一から学びたい初級開発者であれ、スキルを磨きたい経験豊富なセキュリティ専門家であれ、このマスタークラスは、実際のエンゲージメントで機能する phishlet の構築とカスタマイズを段階的に案内します。
Evilginx Phishlet Developer Masterclass (2025) でマスターできること：
Phishlet アーキテクチャの基礎：
Evilginx phishlet がどのように構成されているかを学び、proxy_hosts や sub_filters から javascript インジェクションや force_post に至るまで、各セクションがどのように連携してセッションデータやユーザー認証情報を取得するのかを理解します。
10時間を超える詳細なコンテンツ：
このマスタークラスには、基礎原則から高度なカスタマイズ手法まで、phishlet 開発のあらゆる側面を網羅する10時間以上のコンテンツが含まれており、ゼロからカスタム phishlet を作成、デプロイ、管理するために必要なすべての知識とツールを確実に身につけることができます。
トークンと Cookie の取得テクニック：
セッション Cookie や認証トークンを傍受するために用いられる手法を発見します。正規表現を使って重要なデータを抽出する方法や、セッション取得を成功させるために auth_urls を設定する方法を学びます。
実世界の課題と人気ウェブサイトのフィッシング：
多要素認証や CAPTCHA フローの処理など、現代の課題に対応する実践的な演習に取り組みます。データ取得を損なうことなく、これらの障壁を統合・管理する方法を学びます。
ステップバイステップのラボとインタラクティブな演習：
phishlet 開発のあらゆる側面を網羅する詳細なハンズオンラボに従って進めます。コースを終える頃には、シミュレーションされたレッドチームのエンゲージメントで使用できる、独自の高度な phishlet を構築しているでしょう。
あらゆるスキルレベルのフィシュレット開発志望者向けに調整:
このコースは、Evilginxフィシュレット作成を習得する準備ができているプログラマーに直接語りかけます—基本的な概念の理解から高度なカスタマイズの実装まで。明確でコード駆動型の例と繊細な洞察を得られます。
Evilginx Phishlet Developer Masterclass (2025)は、単なる別のセキュリティコースではありません—高度なフィシュレット開発に真剣に取り組む人にとっての究極のリソースです。スキルを高め、カスタムで耐性のあるフィシュレットを構築する方法を学びましょう。
私たちの**Evilginx Phishlet Developer Masterclass (2025)**は、2025年のフィシュレット作成についてより深く技術的な理解を求める上級実務者、ペネトレーションテスター、レッドチーマー、サイバーセキュリティ専門家のためのものです。
このマスタークラスでは、以下を行います:
完全なカリキュラムを確認し、私たちの包括的なコースに登録するにはこちらをクリックしてください。
レッドチーム向けの無料Evilginx3 Phishletリポジトリを常に更新しています
こちらで見つけることができます: https://github.com/simplerhacking/Evilginx3-Phishlets
[email protected]までメールを送るか、当社のウェブサイトwww.simplerhacking.comで直接メッセージをお送りください
name: 'Your First Phishlet'
author: 'Simpler Hacking'
min_ver: '3.2.0'
proxy_hosts:
- { phish_sub: 'www', orig_sub: 'www', domain: '{domain}', session: true, is_landing: true }
sub_filters:
- { hostname: '{hostname}', sub: 'www', domain: '{domain}', search: '{domain}', replace: '{hostname}', mimes: ['text/html', 'application/javascript', 'text/css', 'application/json', 'image/x-icon', 'text/plain', 'application/xml', 'image/*', 'font/*']}
- { hostname: '{hostname}', sub: 'www', domain: '{domain}', search: '{domain}', replace: '{hostname}', mimes: ['application/x-www-form-urlencoded']}
auth_tokens:
- domain: '{domain}'
keys: ['session']
creds:
- key: 'username'
search: ['(.*)']
type: 'post'
- key: 'password'
search: ['(.*)']
type: 'post'
auth_urls:
- url_regex: 'https://{hostname}/login'
valid_statuses: [200]
login:
username: user
password: pass
url: https://www.{domain}/login
# This is just a demo example of a phishlet for 3.2.0
# You can find phishlets here: https://github.com/simplerhacking/Evilginx3-Phishlets
Phishletパラメータの説明: