Evilginx + GoPhish

В статье обсуждается‏ интеграция Evilginx 3.3 с GoPhish,‏ который с‏ очередным‏ обновлением расширяет возможности‏ для целей‏ фишинговых кампаний. Эти обновления‏ Evilginx‏ и его‏ интеграция с‏ GoPhish представляют собой значительный прогресс‏ в‏ технологии фишинговых‏ кампаний, предлагая‏ пользователям более совершенные инструменты для‏ создания‏ попыток‏ фишинга и‏ управления ими‏ с расширенными‏ возможностями‏ настройки и‏ отслеживания.

Ключевые моменты и новые функции,‏ которые были‏ представлены:

📌 Интеграция‏ с GoPhish: Evilginx теперь‏ официально интегрируется‏ с GoPhish. Это позволяет‏ пользователям‏ создавать фишинговые‏ кампании, которые‏ отправляют электронные письма с URL-адресами‏ Evilginx,‏ используя пользовательский‏ интерфейс GoPhish‏ для мониторинга эффективности кампании, включая‏ открытие‏ электронной‏ почты, переходы‏ по URL-адресу‏ и успешные‏ перехваты‏ сеансов.

📌 Усовершенствования API: В‏ обновлении добавлены дополнительные API в‏ GoPhish, позволяющие‏ изменять‏ статус результатов для‏ каждого отправленного‏ электронного письма. Это улучшение‏ способствует‏ более эффективному‏ управлению кампанией.

📌 Формирование‏ URL-адреса (“приманки”): При создании кампании в‏ GoPhish‏ пользователи больше‏ не выбирают‏ ”Целевую страницу”. Вместо этого они‏ формируют‏ URL-адрес‏ в Evilginx‏ и вводят‏ его в‏ текстовое‏ поле ”URL-адрес‏ приманки Evilginx”. Этот процесс упрощает‏ создание фишинговых‏ кампаний.

📌 Пользовательские‏ параметры и персонализация: GoPhish‏ автоматически формирует‏ зашифрованные пользовательские параметры с‏ персонализированным‏ содержанием для‏ каждой ссылки,‏ встроенной в сгенерированные сообщения электронной‏ почты.‏ Эти параметры‏ включают ФИО‏ и адрес электронной почты получателя.‏ Эта‏ функция‏ позволяет настраивать‏ фишинговые страницы‏ с помощью‏ скриптов‏ js_inject, повышая‏ эффективность попыток фишинга.

📌 Расширенная поддержка TLD: Evilginx‏ расширила поддержку‏ новых‏ доменов верхнего уровня‏ (TLD), чтобы‏ повысить эффективность обнаружения URL-адресов‏ в‏ прокси-пакетах. Обновленный‏ список включает‏ в себя множество доменов верхнего‏ уровня,‏ таких как‏ .aero, .arpa,‏ .biz, .cloud, .gov, .info, .net,‏ .org‏ и‏ многие другие,‏ включая все‏ известные двухсимвольные‏ домены‏ верхнего уровня.

**

Evilginx‏ и GoPhish - это инструменты,‏ используемые в‏ сфере‏ кибербезопасности, в частности,‏ в контексте‏ моделирования фишинга и платформ‏ для‏ атак типа‏ ”человек посередине”‏ (MitM). Они служат разным целям,‏ но‏ могут использоваться‏ вместе для‏ улучшения фишинговых кампаний и тестирования‏ безопасности.

📌 Evilginx‏ — это‏ платформа для‏ атак типа‏ ”человек посередине”,‏ которая‏ может обходить‏ механизмы двухфакторной аутентификации (2FA).

• Он работает‏ путем обмана‏ пользователя,‏ заставляя его перейти‏ на прокси-сайт,‏ который выглядит как легитимный‏ сайт,‏ который он‏ намеревается посетить.‏ Когда пользователь входит в систему‏ и‏ передаёт учётные‏ и MFA‏ данные, Evilginx получает эти данные‏ пользователя‏ и‏ токен аутентификации.
• Этот‏ метод позволяет‏ злоумышленнику повторно‏ использовать‏ токен и‏ получить доступ к целевому сервису‏ в качестве‏ пользователя,‏ эффективно обходя защиту‏ 2FA.

📌 GoPhish — это‏ набор инструментов для фишинга‏ с‏ открытым исходным‏ кодом, предназначенный‏ для предприятий и специалистов по‏ безопасности‏ для проведения‏ тренингов по‏ повышению уровня безопасности и моделирования‏ фишинга,‏ который‏ позволяет создавать‏ и отслеживать‏ эффективность фишинговых‏ кампаний,‏ включая открытие‏ электронной почты, переходы по ссылкам‏ и отправку‏ данных‏ на фишинговые страницы.