Настройка и использование Evilginx 3.0 #фишинг #Evilginx #кибербезопасность

• Видео посвящено настройке Evil GenX для начинающих и продвинутых пользователей.  

• Все активы принадлежат автору видео.  

• Видео предназначено для образовательных целей и не несет ответственности за действия зрителей.  

• Evil GenX - это фишинговый фреймворк.  

• Пример: клонирование сайта xyz.com на fake.com для кражи учетных данных пользователей.  

• Необходимы поддельный домен и сервер Linux.  

• Автор использует Digital Solution для создания сервера.  

• Создание нового сервера и настройка SSH-ключа.  

• Использование Cloudflare DNS для добавления записей.  

• Создание записи имени и записи CNAME.  

• Проверка IP-адреса сервера.  

• Вход на сервер через SSH и обновление пакетов apt.  

• Установка Go на сервер для работы с Evil GenX.  

• Клонирование репозитория Evil GenX с GitHub.  

• Создание проекта и двоичного файла Evil GenX.  

• Запуск двоичного файла и проверка конфигурации.  

• Редактирование файла конфигурации config.json.  

• Добавление IP-адреса сервера и URL-адреса для авторизации.  

• Изменение URL-адреса порта HTTPS на 443.  

• Добавление порта DNS с двойной четверкой.  

• Сохранение изменений и запуск двоичного файла.  

• Отключение черного списка для доступа к фишинговому сайту.  

• Создание конфигурации fishlet для фишингового сайта.  

• Копирование файла fishlet и создание нового файла.  

• Настройка fishlet для фишингового домена.  

• Создание фишингового домена hire.  

• Добавление доменного имени fluxit.com.  

• Настройка правил автофильтра для фишингового сайта.  

• Поиск и добавление токенов аутентификации.  

• Использование файлов cookie для сбора учетных данных.  

• Использование формы для сбора имени, адреса электронной почты и темы.  

• Проверка полезной нагрузки запроса и фиксация данных.  

• Указание URL-адреса с косой чертой.  

• Настройка имени хоста для fishlet.  

• Включение режима "рыбка" и тестирование фишингового сайта.  

• Получение SSL-сертификата для поддельного сайта.  

• Создание URL-адреса для доступа к веб-сайту.  

• Ошибка при изменении имени хоста, исправление и проверка URL.  

• Ввод URL-адреса шлюза загрузки и идентификационного номера.  

• Исправление имени хоста и включение функции "рыбные котлеты".  

• Проверка работы URL-адреса и получение копии веб-сайта.  

• Удаление "выше" из URL-адреса для перехода на более высокий сайт.  

• Открытие двух веб-сайтов рядом для проверки.  

• Поддельный сайт на более высоком уровне.  

• Передача URL пользователю для фишинга.  

• Пользователь нажимает на "Нанять меня" и вводит данные.  

• Процесс отправки не работает из-за защиты от фишинга.  

• Настройка фишинга с помощью вредоносного ПО третьего поколения.  

• Создание поддельного веб-сайта с использованием JS-кода.  

• Добавление пользовательской полезной нагрузки на веб-сайт.  

• Создание десяти различных типов фишинговых шаблонов.  

• Использование шаблонов в образовательных целях.  

• Возможность задать вопросы на сайте fluxet.com или YouTube.  

• Видео предназначено для образовательных целей.  

• Использование знаний для улучшения безопасности.  

• Благодарность за просмотр и прощание.