Профессиональный мастер-класс по Evilginx: исследование обхода многофакторной аутентификации с Evilginx3

О чём курс

Вы исследуете на практике инструмент Evilginx3, современные технологии reverse proxy и сценарии обхода многофакторной аутентификации, детально разберёте атаки класса Adversary-in-the-Middle (AiTM), перехват учётных сессий и методы защиты корпоративных сервисов с фокусом на санкционированное тестирование на проникновение в изолированных лабораторных средах.

Материал охватывает полный цикл практической работы: от развёртывания тестовой инфраструктуры и конфигурирования DNS до интеграции со средствами моделирования фишинговых рассылок и изучения устойчивых методов защиты.

Для кого

Курс рассчитан на специалистов с разным уровнем подготовки. Опыт программирования для освоения тем не требуется. Программа подойдёт:

• начинающим специалистам по информационной безопасности;
• пентестерам и участникам команд Red Team;
• специалистам по защите информации (Blue Team и Defensive Security);
• исследователям веб-аутентификации и MFA Security;
• специалистам по социотехническому тестированию.

Что внутри

Темы курса разделены на несколько ключевых направлений:

• Архитектура и настройка Evilginx3: подготовка VPS, управление доменами и DNS, базовые и расширенные команды, операционная безопасность.
• Работа с компонентами атак: структура и адаптация конфигурационных файлов phishlets, различия версий Evilginx, перехват cookies и session tokens.
• Практическое моделирование: проведение симуляций на примере Microsoft 365 в учебной среде, траблшутинг и разбор рисков.
• Инфраструктура симуляций: развёртывание GoPhish, настройка почтовых серверов, создание шаблонов писем и сбор аналитических метрик (KPI).
• Стратегии защиты: внедрение аппаратных ключей YubiKey, настройка phishing-resistant MFA, а также применение машинного обучения и защитных систем вроде Palo Alto Prisma для обнаружения подозрительной активности.

Формат обучения

Программа представлена на английском языке на платформе Thinkific. Курс включает 99 уроков, дополненных готовыми шаблонами phishlet'ов, наборами инструментов Red Team, блок-листами DNS, проверочными материалами и записями вебинаров.