Что это такое?
Evilginx — это фреймворк для атак «человек посередине», который используется для фишинга учётных данных для входа вместе с сессионными cookie, что позволяет атакующему обходить двухфакторную аутентификацию.
Evilginx — это фреймворк для атак «человек посередине», который используется для фишинга учётных данных для входа вместе с сессионными cookie, что позволяет атакующему обходить двухфакторную аутентификацию.Он построен на nginx, как оригинальный Evilginx, или на чём-то другом?Нет — эта версия (3.0) полностью переписана на Go как отдельное приложение, которое включает собственные HTTP- и DNS-серверы и заменяет прокси на основе nginx, использовавшийся в оригинальном релизе 2017 года.
Нет — эта версия (3.0) полностью переписана на Go как отдельное приложение, которое включает собственные HTTP- и DNS-серверы и заменяет прокси на основе nginx, использовавшийся в оригинальном релизе 2017 года.Как его запустить?Соберите его сами с помощью Go и 'make', так как это отдельный бинарный файл на Go без внешней зависимости от прокси, или следуйте официальной онлайн-документации, где описаны полные шаги установки и использования.
Соберите его сами с помощью Go и 'make', так как это отдельный бинарный файл на Go без внешней зависимости от прокси, или следуйте официальной онлайн-документации, где описаны полные шаги установки и использования.Нужна ли мне существующая настройка nginx или что-то помимо Go, чтобы собрать его?Нет — он написан полностью на Go и собирается в один отдельный бинарный файл командой 'make'; зависимость от прокси на nginx из версии 2017 года больше не нужна.
Нет — он написан полностью на Go и собирается в один отдельный бинарный файл командой 'make'; зависимость от прокси на nginx из версии 2017 года больше не нужна.Поможет ли автор с созданием phishlets?Нет — автор прямо отказывается предоставлять phishlets или помогать с их созданием, поэтому готовые нужно искать в сообществе самостоятельно.
Нет — автор прямо отказывается предоставлять phishlets или помогать с их созданием, поэтому готовые нужно искать в сообществе самостоятельно.Для кого предназначен этот инструмент?Он предназначен для специалистов по тестированию на проникновение и участников red team, которые проводят санкционированные работы; автор заявляет, что его следует использовать только в законных пентестах с письменного разрешения от проверяемой стороны.
Он предназначен для специалистов по тестированию на проникновение и участников red team, которые проводят санкционированные работы; автор заявляет, что его следует использовать только в законных пентестах с письменного разрешения от проверяемой стороны.Что такое Evilginx Pro и чем он отличается от этого инструмента с открытым исходным кодом?Evilginx Pro — это отдельный платный продукт, построенный на той же концепции фишинга через обратный прокси, с дополнительными функциями: обход систем обнаружения фишинга, поддерживаемая база phishlets, блокировка ботов (Botguard), wildcard TLS-сертификаты и автоматическое развёртывание серверов — ничего из этого нет в бесплатном репозитории.
Evilginx Pro — это отдельный платный продукт, построенный на той же концепции фишинга через обратный прокси, с дополнительными функциями: обход систем обнаружения фишинга, поддерживаемая база phishlets, блокировка ботов (Botguard), wildcard TLS-сертификаты и автоматическое развёртывание серверов — ничего из этого нет в бесплатном репозитории.Можно ли отправлять фишинговые ссылки Evilginx через Gophish?Да — есть официальная форкнутая интеграция Gophish, совместимая с Evilginx 3.3, для проведения фишинговых кампаний, которые связываются с Evilginx.
Да — есть официальная форкнутая интеграция Gophish, совместимая с Evilginx 3.3, для проведения фишинговых кампаний, которые связываются с Evilginx.Есть ли курс, чтобы научиться фишингу через обратный прокси с этим инструментом?Да — автор продаёт учебный курс «Evilginx Mastery», который охватывает фишинг через обратный прокси и обход многофакторной аутентификации для работы red team.
Да — автор продаёт учебный курс «Evilginx Mastery», который охватывает фишинг через обратный прокси и обход многофакторной аутентификации для работы red team.Почему Evilginx переписали с nginx на Go?Чтобы сделать его полностью самостоятельным инструментом со встроенными HTTP- и DNS-серверами, избавив от необходимости отдельно настраивать прокси nginx и упростив установку.
Чтобы сделать его полностью самостоятельным инструментом со встроенными HTTP- и DNS-серверами, избавив от необходимости отдельно настраивать прокси nginx и упростив установку.What are similar projects?Claude-Red, Red-Teaming-Toolkit, PowerSploit, bug-bounty-hunting-prompts, CVE-2026-62911, Decepticon, social-engineer-toolkit, thc-hydra
Claude-Red, Red-Teaming-Toolkit, PowerSploit, bug-bounty-hunting-prompts, CVE-2026-62911, Decepticon, social-engineer-toolkit, thc-hydraWhich topics is it in?credentials, phishing, two-factor-authentication, session, mitm, ethical-hacking, pentest, redteam, 2fa, network-security, hacking-tool, offensive-security
credentials, phishing, two-factor-authentication, session, mitm, ethical-hacking, pentest, redteam, 2fa, network-security, hacking-tool, offensive-security