Evilginx2 et les Phishlets : Décortiquer Evilginx2 et l'Art du Reverse Proxy Phishing
Dans le domaine de la sécurité offensive, l'efficacité repose souvent sur l'innovation. Evilginx2 est un excellent exemple de cette maxime. Conçu en Go, cet outil exploite le concept du Reverse Proxy pour orchestrer des attaques de phishing ultra-réalistes et, surtout, indétectables par les systèmes MFA traditionnels. Nous détaillerons comment Evilginx2 se positionne comme un intermédiaire transparent entre l'utilisateur et le serveur légitime, comment il utilise des phishlets spécifiques pour chaque cible, et comment il parvient à capturer les cookies de session pour compromettre le compte sans jamais avoir besoin de saisir un code temporaire. commande pour installer Evilginx2 sur Linux sudo apt install evilginx2 Pour commencer, exécutez Evilginx afin que le fichier de configuration soit créé : Tapez simplement : evilginx2 Tapez `exit` pour quitter la console Evilginx. Une fois le processus lancé, un fichier de configuration sera disponible à l'emplacement su...