drk1wi/Modlishka
کاربرد:
این ابزار یک پروکسی معکوس (Reverse Proxy) هوشمند است که برای تست امنیت، فیشینگ قانونی و جمع‌آوری اطلاعات در محیط‌های کنترل‌شده استفاده می‌شود. ️
با استفاده از آن می‌توان سایت‌های واقعی را شبیه‌سازی کرد و رفتار کاربران را تحلیل کرد، بدون اینکه سیستم اصلی تحت تأثیر قرار بگیرد.
در چه شرایطی بهتره استفاده شود؟
وقتی نیاز داری به صورت قانونی و با مجوز، امنیت یک سرویس آنلاین رو تست کنی، مثل شبیه‌سازی ورود به حساب‌های کاربری برای بررسی آسیب‌پذیری‌های احراز هویت.
همچنین در محیط‌های آموزشی برای نمایش نحوه حملات فیشینگ مفید است.
چند مثال از موارد استفاده
- تست امنیت سایت‌های بانکی در محیط آزمایشی
- شبیه‌سازی ورود به سرویس‌های ابری مثل Google یا Facebook برای آموزش تیم امنیتی
- جمع‌آوری داده‌های تست در پروژه‌های red team
- ##ReverseProxy
- ##PhishingTest
- ##SecurityTesting
- ##PenetrationTesting
- ##RedTeam
- ##EthicalHacking
- ##Modlishka
- ##CyberSecurity
- ##InfoSec
- ##BugBounty