Мастерство фишинга с Evilginx

7 участников

О чём курс

Научитесь проводить продвинутые фишинговые атаки с использованием обратного прокси-сервера Evilginx и эффективно противодействовать им. Материал ориентирован на специалистов по кибербезопасности, которые хотят освоить методы обхода многофакторной аутентификации (MFA) в рамках red teaming, а также на веб-разработчиков, желающих усилить защиту своих ресурсов.

Курс охватывает создание собственных фишлетов, манипуляции с HTTP-трафиком, внедрение JavaScript и стратегии борьбы с атаками на стороне клиента. Вы поймете механизмы кражи токенов и научитесь выстраивать архитектуру веб-сайтов, устойчивую к прокси-фишингу.

Программа обучения

    1. Вступление
    • Введение
    • Эволюция фишинга
    • MFA и веб-безопасность
    • Кража токена
    1. Установка
    • Введение
    • Подготовка среды
    • Учебная лаборатория
    1. Приступая к работе
    • Введение
    • Создание фишлета
    • Ловля фиша
    • Персонализация приманок
    1. Продвинутый фишинг
    • Введение
    • Замена контента
    • Принудительное применение параметров POST
    • Обработка JSON и LocalStorage
    • Внедрение JavaScript
    • Перенаправления целевых страниц
    • Массовый приманочный таргетинг
    • Проксирование обратного прокси-сервера
    • Управление
Складчина создана 12 ноября 2024 г. · описание обновлено 8 сентября 2026 г.

Теги курса

Профессии
5 000 ₽ 41 561 ₽