[Breakdev] Мастерство фишинга с Evilginx

Узнайте все о новейших методах фишинга, в том числе об использовании обратного прокси-сервера для обхода многофакторной аутентификации. Во время участия в red team научитесь мыслить как злоумышленник и станьте мастером фишинга с Evilgenx.
Вы узнаете, как использовать фишинговый фреймворк Evil nginx reverse proxy для запуска собственных продвинутых фишинговых атак, имитирующих фишинг, в обход различных средств защиты, включая многофакторную аутентификацию. Вы узнаете, как защитить своих пользователей от атак с использованием обратного прокси-сервера, а если вы веб-разработчик, то узнаете, как подготовить свой веб-сайт таким образом, чтобы злоумышленникам было намного сложнее фишинговать ваших пользователей. Вы узнаете, как создавать свои собственные фишлеты для Evilginx, и познакомитесь с процессом обхода различных средств защиты от фишинга на стороне клиента.
Для кого предназначен этот курс? Этот курс подходит для всех, кто хочет узнать, как проводятся продвинутые фишинговые атаки и как защитить пользователей от фишинга через обратный прокси-сервер.
Содержание:

• Вступление - Немного о фишинге, его истории и о том, что такое фишинг с обратным прокси-сервером.
• Установка - Здесь мы настроим нашу среду тестирования.
• Приступая к работе - Узнайте, как создать свой первый фишлет и впервые использовать Evilginx для самостоятельного фишинга!
• Продвинутый фишинг - Узнайте о более продвинутых функциях Evilginx и о том, как полностью настроить свои фишинговые кампании.
• Улучшение защиты от фишинга - Узнайте о том, как веб-сайты могут защитить своих пользователей от фишинга через обратный прокси. Мы рассмотрим способы обхода таких средств защиты, а также научимся внедрять свои собственные.
• Удаленное развертывание - Узнайте, как развернуть Evilgenx на удаленном сервере и правильно настроить его для использования в ваших фишинговых проектах.
• Глубоководный фишинг - Здесь я продемонстрирую, как я подхожу к созданию фишинг-приложений для различных веб-сайтов и как я пытаюсь обойти реализованные средства защиты на стороне клиента.