evilginx2

Каждый пентестер рано или поздно упирается в MFA. Клиент включил двухфакторку, отчёт выглядит чисто, все довольны. Но вот что я вижу на проектах раз за разом: MFA защищает ровно один момент - ввод второго фактора. Всё, что до и после - attack surface, который большинство организаций даже не...

Все мы слышали, что двухфакторная аутентификация (MFA) - это мастхэв, защитник в битве с киберугрозами, что без неё - как без брони в нашу эпоху. Ещё вчера мы радовались, когда сайт предложил включить MFA, думая: "Ну вот, теперь-то я в безопасности!" Но что если я скажу, что всё это - просто...

Здравствуйте, господа. Прошу прощения, если ошибся разделом. Буду благодарен если вы подскажете где найти фишлет для вк. Либо где искать. Нашел фишлеты для самых разных зарубежных, а вот для вк никак. Спасибо за внимание.

Всем привет. Делал по инструкции с гитхаба evilginx2. При настройке базового instagram фишлета после команды phishlets enable instagram на этапе формирования ssl происходит ошибка. (get directory at 'https://acme-v02.api.letsencrypt.org/directory': Get...

Возникла # DNS problem: SERVFAIL looking up A for (мой домен) - the domain's nameservers may be malfunctioning, [18:27:49] [!!!] acme: Error -> One or more domains had a problem: [events.domain] acme: error: 400 :: urn:ietf:params:acme:error:dns :: DNS problem: SERVFAIL looking up A for...

Ребят подскажите в чем проблема, установил на впс evilginx2 , делаю все по инструкции порты не заняты, так почему же при открытии сайта у меня не открывается страница, но сам евил показывает , что заходит на стр такой пользователь

Успешно собрал и скомпилировал evilginx 2 последней версии из исходников, зарегистрировал домен у одного из ру регистраторов (ру.рег), сделал всё по инструкции, указал DNS сервера,как ns1.мойдомен.space и как ns2.мойдомен.space, указал Glue Records указывающие на ip адрес моей машины. При этом...

Приветствую участников форума. Черпаю давно знания на данном ресурсе. Теперь пришло время практики. Задача получить доступ ко всем аккаунтам с 2FA определённого человека. Знаю, где живёт. Знаю, что нет домашнего интернета. Раздаёт обычно с айфона точку доступа, когда сидит с ПК. План действий...