Evilginx v1.1.0：高级网络钓鱼与双因素认证绕过的利器

Evilginx v1.1.0：高级网络钓鱼与双因素认证绕过的利器

evilginxPLEASE USE NEW VERSION: https://github.com/kgretzky/evilginx2项目地址:https://gitcode.com/gh_mirrors/ev/evilginx

注意：此版本已过时，请使用最新版本 Evilginx 2！ 最新版链接：Evilginx 2

在网络安全的领域中，理解攻击者的方法至关重要。Evilginx 是一个强大的中间人攻击框架，用于模拟网络钓鱼并窃取任何网络服务的凭据和会话cookie。这个框架的核心是Nginx HTTP服务器，它利用proxy_pass和sub_filter来代理和修改HTTP内容，同时拦截客户端和服务器之间的通信。

在Evilginx - 高级钓鱼与双因素认证绕过、Evilginx 1.0 更新 - 提升你的2FA钓鱼游戏以及Evilginx 1.1 更新等博客文章中，可以了解 Evilginx 的工作原理和安装步骤。

技术分析

Evilginx 利用模板系统，支持多种网站的钓鱼，包括 Dropbox、Google（包括 Accounts 和 SSL 子域名）、Facebook 和 LinkedIn。用户可以启用或禁用特定的钓鱼网站配置，通过预先准备好的模板进行快速设置。此外，其内置的日志解析功能可提取捕获到的登录凭证和会话cookies，便于进一步分析。

应用场景

作为安全测试工具，Evilginx 可以帮助红队成员评估目标系统的安全性，找出潜在的钓鱼漏洞。通过模拟真实世界的攻击手段，可以更准确地评估防御措施的有效性，并为用户提供实用的安全培训。

特点

• 易用性：提供一键安装脚本，轻松在Debian Wheezy/Jessie机器上部署。
• 灵活性：支持多个知名网站的钓鱼配置，适应性强。
• 自动化处理：自动解析日志，提取关键信息，无需手动操作。
• 定制化重定向：生成的钓鱼URL可在受害者成功登录后将其重定向至指定页面。

安装与使用

要安装 Evilginx，只需执行以下命令：

git clone https://github.com/kgretzky/evilginx
cd evilginx
chmod 700 install.sh
./install.sh

然后，你可以使用 evilginx.py 脚本来配置钓鱼站点、解析日志或生成钓鱼URL。

请注意，虽然 Evilginx 具有很高的实用性，但请确保仅在合法的安全测试中使用，且得到被测试方的书面许可，以防滥用。

对于那些致力于提升组织安全性的防御者，以及希望深入了解网络钓鱼技术的攻击者来说，Evilginx 是一个值得探索的工具。为了网络安全的未来，让我们共同学习并提高防范意识。

evilginxPLEASE USE NEW VERSION: https://github.com/kgretzky/evilginx2项目地址:https://gitcode.com/gh_mirrors/ev/evilginx