Мастер-класс по созданию Phishlet для Evilginx

1. Введение в современные phishing-атаки • Обзор современных phishing-методологий • Evilginx • EvilProxy • V3B • Современный phishing в 2026 году • MFA Fatigue • Reverse Proxy Techniques • Сравнение классического phishing и reverse-proxy подходов • Практические демонстрации современных phishing-платформ

2. Документация Evilginx Phishlets • Назначение phishlet'ов • Подробный разбор документации Evilginx 3.0 • JavaScript Injection • Основы JavaScript • DOM manipulation • Event handling • Regular Expressions • Анализ POST-запросов • Force_Post • Практические примеры использования phishlet-конфигураций

3. Основы YAML • Синтаксис YAML • Структура YAML-файлов • Практические примеры • Создание конфигураций для Evilginx

4. Подготовка инфраструктуры и инструментов • Подготовка рабочей среды • Visual Studio Code • Создание сервера • Обновление системы • Установка Evilginx • Настройка сети и DNS • Базовые шаблоны phishlet'ов • Практические материалы курса

5. Анализ сетевого трафика веб-приложений • Основы Network Traffic Analysis • GET-запросы • POST-запросы • Анализ через Developer Tools • Особенности современных authentication flows • Типичные точки отказа phishing-инфраструктуры

6. Пользовательская аутентификация • HTTP Cookies • Request Headers • Response Headers • Client-side storage • Cookie management • Session management • Tokens • Анализ HTTP Request / Response

7. Reverse Engineering веб-аутентификации • Анализ Login Flow • Reverse Engineering authentication flows • Архитектура сетевых протоколов • HTTP Status Codes • Developer Tools • Анализ Network Tab • Исследование cookies • Мониторинг трафика

8. Промежуточное повторение • Повторение пройденного материала • Подготовка к практическим лабораториям

9. Создание собственного Phishlet • Системный подход к созданию phishlet'ов • Анализ домена • Настройка DevTools • Поиск доменов и субдоменов • Определение Proxy Hosts • Анализ authentication traffic • Определение Auth Tokens • Анализ пользовательских полей • Определение Login Path • Тестирование созданной конфигурации

10. Анализ сложности систем аутентификации • Сравнение стандартных web-login систем • Многоуровневая классификация сложности • Анализ Enterprise Authentication • Практические подходы к оценке защищённости

11–12. Практическая лаборатория Phishlet #2 • Анализ Login и MFA Traffic • Исследование Session Tokens • Работа с Auth Tokens • Cookie Filtering • Разработка Login Path • Subfilters • Regular Expressions • Исправление ошибок конфигурации • Отладка • Валидация authentication flows • Проверка работоспособности тестовой конфигурации

1. Отладка Phishlet'ов • Troubleshooting • Работа с Sources Tab • Поиск ошибок • Общие методы диагностики

2. Домены и Email Deliverability • Анализ характеристик доменов • Domain Reputation • Domain Authority • Backlinks • Spam Filters • Защитные механизмы почтовых систем

3. Защита от Reverse-Proxy Phishing • Защита от Evilginx • Passkeys • Phishing-resistant MFA • Conditional Access • FIDO2 • YubiKey • Microsoft Entra ID • Trusted Locations • Device Compliance • Security Keys

4. Evilginx Pro и расширенные возможности • CAPTCHA • Puppeteer • EvilPuppet • Browser Fingerprinting • JA4 Fingerprints • Анализ современных защитных механизмов • Дополнительные возможности Evilginx Pro

5. TMUX • Использование TMUX • Поддержание серверных сессий • Работа с Evilginx • Работа с GoPhish

6. Инфраструктура и VPN • Общие вопросы размещения тестовой инфраструктуры • VPN Integration • Operational Security • Организация безопасной тестовой среды

7. Бонусные материалы • Архивные Evilginx2 / Evilginx3 Phishlets • Red Teaming Toolkit • Материалы по APT • REGEX Cheat Sheet • Дополнительные файлы курса • Записи вебинаров • Дополнительные материалы по reverse-proxy phishing

8. Заключение • Подведение итогов • Рекомендации по дальнейшему изучению • Дополнительные ресурсы