«Профессиональный мастер-класс по Evilginx: исследование обхода многофакторной аутентификации с Evilginx3» [Simpler Hacking]

Evilginx Professional Masterclass: Bypassing Multi-Factor Authentication with Evilginx3 [Simpler Hacking] Язык английский Количество уроков: 99 Практический курс по Evilginx3, современным reverse-proxy технологиям и исследованию механизмов многофакторной аутентификации. Программа начинается с базовых принципов phishing-атак и MFA, после чего подробно рассматривается архитектура Evilginx3, настройка тестовой среды, работа с phishlet'ами, cookies, session tokens и механизмами веб-аутентификации. Отдельные разделы посвящены интеграции с GoPhish, проведению санкционированных симуляций, анализу результатов и современным методам защиты от Adversary-in-the-Middle и reverse-proxy атак. Курс рассчитан как на начинающих специалистов, так и на практикующих пентестеров и Red Team-специалистов. Опыт программирования для прохождения курса не требуется. Что изучается в курсе: Основы современных phishing-атак Multi-Factor Authentication Adversary-in-the-Middle Reverse Proxy Архитектура Evilginx3 Настройка тестовой инфраструктуры Домены и DNS Основные команды Evilginx Phishlets Evilginx2 и Evilginx3 YAML-шаблоны Cookies Session Tokens Authentication Tokens Управление сессиями Анализ механизмов аутентификации Microsoft 365 в рамках учебной симуляции Продвинутые команды Evilginx Operational Security GoPhish SMTP Email Templates Анализ результатов phishing-симуляций Защита от MITM и reverse-proxy атак YubiKey Phishing-resistant MFA AI и Machine Learning в защитных системах Palo Alto Prisma Дополнительные phishlet'ы и материалы SMTP Email Templates Landing Pages Управление учебными кампаниями HTML Email Templates Дополнительные шаблоны 12. Расширенные возможности GoPhish Дополнительные инструменты Автоматизация Использование AI при подготовке учебных шаблонов Анализ современных механизмов защиты почты 13. Действия после завершения тестирования Завершение санкционированного engagement Очистка тестовой инфраструктуры Анализ результатов Tracking Phishing KPIs Подготовка отчёта 14. Защита от MITM и Evilginx Основные защитные меры Защита от Reverse-Proxy атак Phishing-resistant MFA YubiKey Google MFA Анализ современных угроз Рекомендации по снижению рисков 15. Продвинутые защитные стратегии AI и Machine Learning для обнаружения атак Использование защитных платформ Palo Alto Networks Prisma Обнаружение Evilginx-подобной активности Современные подходы к threat detection 16. Завершение курса Подведение итогов Основные выводы Следующие шаги Дополнительные направления обучения 17. Предварительный обзор курса по разработке Phishlets Введение в Phishlet Developer Program Обзор программы разработки Phishlets Дополнительные материалы и обновления Чему вы научитесь: Понимать архитектуру Evilginx3 Разбираться в принципах работы reverse-proxy phishing Понимать риски обхода многофакторной аутентификации Работать с Phishlet-конфигурациями Анализировать Cookies и Session Tokens Понимать механизмы веб-аутентификации Настраивать тестовую среду Evilginx Работать с GoPhish в санкционированных симуляциях Анализировать результаты phishing-тестирования Понимать защитные меры против AiTM-атак Использовать phishing-resistant MFA как средство защиты Понимать роль YubiKey и аппаратных ключей безопасности Проводить исследования в рамках Red Team и санкционированного тестирования Для кого предназначен курс: Для начинающих специалистов по информационной безопасности Для Red Team-специалистов Для пентестеров Для специалистов по социальной инженерии Для исследователей веб-аутентификации Для специалистов по MFA Security Для специалистов, изучающих Evilginx Для Blue Team и Defensive Security-специалистов Для тех, кто изучает современные reverse-proxy угрозы Evilginx Professional Masterclass Master Modern Enterprise Phishing. The Evilginx Professional Masterclass focuses on the usage and deployment of Evilginx within the context of a full authorized security engagement. The course begins with foundational concepts and is suitable for beginners and students of different skill levels. Programming experience is not required. Topics covered include: Modern phishing concepts Adversary-in-the-Middle and reverse-proxy attacks Multi-Factor Authentication Evilginx3 architecture and workflow Evilginx environment setup Phishlets Cookies and Session Tokens Authentication Tokens Authentication flows Evilginx customization GoPhish Email infrastructure Security engagement workflows Defensive strategies YubiKey Phishing-resistant MFA AI and Machine Learning mitigation concepts Threat detection The course includes custom phishlets, tool kits, templates, course files, additional resources, Q&A materials and webinar recordings. Students receive lifetime access to the course material, including future updates. The training is intended for cybersecurity education and authorized security testing. Do not use the course materials against systems or users without explicit authorization.