hash3liZer/phishlets
این مجموعه از فیشلت‌ها برای استفاده با Evilginx2 طراحی شده‌اند، یک فریم‌ورک پروکسی نوع Man-in-the-Middle (MITM) که برای انجام حملات فیشینگ پیشرفته به کار می‌رود. ️
کاربرد:
این فیشلت‌ها به شما امکان می‌دهند تا صفحات ورود واقعی سرویس‌های معروف (مثل گوگل، مایکروسافت، گیتهاب و غیره) را شبیه‌سازی کنید، بدون اینکه قربانی متوجه شود. اطلاعات ورود کاربران (مانند نام کاربری و رمز عبور) به صورت زنده به مهاجم ارسال می‌شود، در حالی که کاربر به صفحه اصلی سرویس هدایت می‌شود.
در چه شرایطی بهتره استفاده شود؟
این ابزار بیشتر در تست نفوذ و ارزیابی امنیتی سازمانی کاربرد دارد، مخصوصاً وقتی می‌خواهید امنیت کارکنان در برابر حملات فیشینگ را ارزیابی کنید. استفاده از آن در دست های غیراخلاقی بسیار خطرناک است.
چند مثال از موارد استفاده
شبیه‌سازی صفحه ورود Google برای جمع‌آوری اعتبارات ورود
فیش کردن حساب‌های Microsoft Office 365 در محیط‌های سازمانی
تست واکنش کاربران به لینک‌های جعلی در کمپین‌های آموزش امنیت سایبری
جمع‌آوری توکن‌های احراز هویت در حملات دو مرحله‌ای (2FA) با تکنیک‌های خاص
- ##phishing
- ##Evilginx2
- ##MITM
- ##redteam
- ##pentesting
- ##cybersecurity
- ##infosec
- ##social
- ##hash3liZer
- ##phishlets