ΠŸΠ΅Ρ€Π΅ΠΉΡ‚ΠΈ ΠΊ содСрТимому
ΠœΠ°ΠΊΡΠΈΠΌΠ΅Ρ‚Π΅Ρ€

πŸ€’ MFA Π½Π΅ взламываСтся – ΠΎΠ½ΠΎ становится Π½Π΅Ρ€Π΅Π»Π΅Π²Π°Π½Ρ‚Π½Ρ‹ΠΌ

πŸ€’ MFA Π½Π΅ взламываСтся – ΠΎΠ½ΠΎ становится Π½Π΅Ρ€Π΅Π»Π΅Π²Π°Π½Ρ‚Π½Ρ‹ΠΌ Evilginx – AiTM-Ρ„Ρ€Π΅ΠΉΠΌΠ²ΠΎΡ€ΠΊ Π½Π° Go, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ встаёт ΠΏΡ€ΠΎΠ·Ρ€Π°Ρ‡Π½Ρ‹ΠΌ прокси ΠΌΠ΅ΠΆΠ΄Ρƒ ΠΆΠ΅Ρ€Ρ‚Π²ΠΎΠΉ ΠΈ настоящим сайтом ΠΈ ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚Ρ‹Π²Π°Π΅Ρ‚ сСссионный Ρ‚ΠΎΠΊΠ΅Π½ Π² Ρ‚ΠΎΡ‚ ΠΌΠΎΠΌΠ΅Π½Ρ‚, ΠΊΠΎΠ³Π΄Π° ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒ ΡƒΠΆΠ΅ ΠΏΡ€ΠΎΡˆΡ‘Π» Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΡŽ. β€” Пока ΠΆΠ΅Ρ€Ρ‚Π²Π° Π²Π²ΠΎΠ΄ΠΈΡ‚ OTP Π½Π° Ρ„ΠΈΡˆΠΈΠ½Π³ΠΎΠ²ΠΎΠΉ страницС, которая выглядит ΠΈ Ρ€Π°Π±ΠΎΡ‚Π°Π΅Ρ‚ ΠΊΠ°ΠΊ настоящая, прокси пСрСсылаСт всС запросы ΠΈ ΠΎΡ‚Π²Π΅Ρ‚Ρ‹, Ρ‡ΠΈΡ‚Π°Π΅Ρ‚ Π°Π²Ρ‚ΠΎΡ€ΠΈΠ·ΠΎΠ²Π°Π½Π½ΡƒΡŽ сСссию ΠΈ сохраняСт session cookie Π½Π° сторонС Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰Π΅Π³ΠΎ, Π΄Π²ΡƒΡ…Ρ„Π°ΠΊΡ‚ΠΎΡ€ΠΊΠ° сработала, просто Π½Π΅ для Ρ‚ΠΎΠ³ΠΎ, для ΠΊΠΎΠ³ΠΎ Π½Π°Π΄ΠΎ. Π˜ΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ для ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚Π° cookie ΠΈ credential ΠΎΠ΄Π½ΠΎΠ²Ρ€Π΅ΠΌΠ΅Π½Π½ΠΎ, Π³ΠΎΡ‚ΠΎΠ²Ρ‹Π΅ phishlet-ΠΊΠΎΠ½Ρ„ΠΈΠ³ΠΈ для O365, GitHub, Slack, систСма Ρ‚ΠΎΠΊΠ΅Π½-Π·Π°Ρ…Π²Π°Ρ‚Π° Ρ‡Π΅Ρ€Π΅Π· DNS + HTTPS, интСграция с GoPhish для массовых ΠΊΠ°ΠΌΠΏΠ°Π½ΠΈΠΉ. 🎀 Π Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€ΠΈΠΉ #Evilginx #AiTM #MFABypass / White Hat / max.ru/kind_hack

171 просмотров

Канал Π² ΠΊΠ°Ρ‚Π°Π»ΠΎΠ³Π΅ ΠœΠ°ΠΊΡΠΈΠΌΠ΅Ρ‚Π΅Ρ€Π°

905 подписчиков Β· IT ΠΈ Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΈ

Π”Ρ€ΡƒΠ³ΠΈΠ΅ ΠΏΡƒΠ±Π»ΠΈΠΊΠ°Ρ†ΠΈΠΈ ΠΊΠ°Π½Π°Π»Π°

ΠŸΠΎΠΏΡƒΠ»ΡΡ€Π½Ρ‹Π΅ ΠΏΡƒΠ±Π»ΠΈΠΊΠ°Ρ†ΠΈΠΈ ΠΊΠ°Π½Π°Π»Π°

Π•Ρ‰Ρ‘ ΠΏΠΎ Ρ‚Π΅ΠΌΠ΅ Β«IT ΠΈ Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΈΒ»

Π§ΠΈΡ‚Π°Ρ‚ΡŒ дальшС

Π”Π²Π° Ρ€Π°Π·Π° Π² нСдСлю свСТиС посты этого ΠΊΠ°Π½Π°Π»Π° β€” Π½Π° ΠΏΠΎΡ‡Ρ‚Ρƒ ΠΈ Π² Π»ΠΈΡ‡Π½ΡƒΡŽ Π»Π΅Π½Ρ‚Ρƒ. Π‘Π΅Π· ΠΏΠΎΠ²Ρ‚ΠΎΡ€Π½ΠΎΠ³ΠΎ поиска ΠΊΠ°Π½Π°Π»Π° Π²Ρ€ΡƒΡ‡Π½ΡƒΡŽ.