Simpler Hacking - Профессиональный мастер-класс по Evilginx: исследование обхода многофакторной аутентификации с Evilginx3

Evilginx Professional Masterclass: Bypassing Multi-Factor Authentication with Evilginx3

Школа: Simpler Hacking

Платформа: Thinkific

Количество уроков: 99

О курсе:

Практический курс по Evilginx3, современным reverse-proxy технологиям и исследованию механизмов многофакторной аутентификации.

Программа начинается с базовых принципов phishing-атак и MFA, после чего подробно рассматривается архитектура Evilginx3, настройка тестовой среды, работа с phishlet\'ами, cookies, session tokens и механизмами веб-аутентификации.

Отдельные разделы посвящены интеграции с GoPhish, проведению санкционированных симуляций, анализу результатов и современным методам защиты от Adversary-in-the-Middle и reverse-proxy атак.

Курс рассчитан как на начинающих специалистов, так и на практикующих пентестеров и Red Team-специалистов. Опыт программирования для прохождения курса не требуется.

Что изучается в курсе:

• Основы современных phishing-атак

• Multi-Factor Authentication

• Adversary-in-the-Middle

• Reverse Proxy

• Архитектура Evilginx3

• Настройка тестовой инфраструктуры

• Домены и DNS

• Основные команды Evilginx

• Phishlets

• Evilginx2 и Evilginx3

• YAML-шаблоны

• Cookies

• Session Tokens

• Authentication Tokens

• Управление сессиями

• Анализ механизмов аутентификации

• Microsoft 365 в рамках учебной симуляции

• Продвинутые команды Evilginx

• Operational Security

• GoPhish

• SMTP

• Email Templates

• Анализ результатов phishing-симуляций

• Защита от MITM и reverse-proxy атак

• YubiKey

• Phishing-resistant MFA

• AI и Machine Learning в защитных системах

• Palo Alto Prisma

• Дополнительные phishlet\'ы и материалы

Программа курса:

1. Бонусные материалы

• Дополнительные Evilginx3 Phishlets

• Архив Evilginx2 / Evilginx3 Phishlets

• LinkedIn Phishlet

• Evilginx 3.2 шаблоны

• EvilPuppet-материалы

• Custom DNS Blocklists

• Red Team Toolkits

• Материалы по современным phishing-атакам

• Записи вебинаров

• Дополнительные файлы и ресурсы курса

2. Введение в курс

• Структура обучения

• Правовые и этические ограничения

• Для кого предназначен курс

• Обзор программы

• Правила прохождения обучения

• Введение в Evilginx Professional Masterclass

3. Основы Phishing и Multi-Factor Authentication

• Что такое MITM Reverse-Proxy Attack

• Принцип работы Reverse Proxy

• История развития phishing-атак

• Почему классический сбор паролей стал менее эффективным

• Роль MFA в современных системах безопасности

• Современные угрозы, связанные с учётными данными

4. Введение в Evilginx3

• Основы Evilginx3

• Архитектура Evilginx

• Workflow

• Принципы работы

• Проверочные материалы

5. Пошаговая настройка среды Evilginx 3.0

• Подготовка VPS

• Выбор домена

• Работа с инструментами анализа доменных имён

• Настройка домена

• Установка Go и Git

• Обновление программного обеспечения

• Проверка версии Evilginx

• Подготовка browser extensions

• Основные проблемы при настройке DNS

6. Установка и запуск Evilginx3

• Установка Evilginx3

• Основные команды

• Настройка прав пользователей

• Работа с командами Phishlet

• Обзор основных возможностей

7. Введение в Phishlets

• Что такое Phishlet

• Основы структуры Phishlet

• Команды управления

• Сравнение Evilginx2 и Evilginx3

• Legacy Phishlets

• Evilginx 3.0 templates

• Evilginx 3.2 templates

8. Cookies, Session Tokens и Authentication Tokens

• Session Tokens и Cookies

• Управление сессиями

• Принципы web-authentication

• Визуализация authenticated sessions

• Cookie Management

• Проверочные материалы

9. Практическая Evilginx3-симуляция

• Архитектура учебной симуляции

• Работа с Microsoft 365 в тестовой среде

• Настройка Phishlet

• Импорт YAML-конфигурации

• Настройка IP, домена и hostname

• Анализ процесса аутентификации

• Session Token Security

• Исследование рисков обхода MFA

• Troubleshooting

• Комплексный разбор симуляции

• Дополнительная демонстрация Evilginx 3.2

10. Расширенные команды Evilginx и кастомизация

• Blacklist

• Operational Security

• Работа с доменными именами

• Hostnames

• EvilGoPhish 3

• Дополнительные параметры Evilginx

11. GoPhish и Email Infrastructure

• Введение в GoPhish

• Выбор почтовой инфраструктуры

• Подготовка домена

• Установка GoPhish

• Работа с административной панелью

• SMTP

• Email Templates

• Landing Pages

• Управление учебными кампаниями

• HTML Email Templates

• Дополнительные шаблоны

12. Расширенные возможности GoPhish

• Дополнительные инструменты

• Автоматизация

• Использование AI при подготовке учебных шаблонов

• Анализ современных механизмов защиты почты

13. Действия после завершения тестирования

• Завершение санкционированного engagement

• Очистка тестовой инфраструктуры

• Анализ результатов

• Tracking Phishing KPIs

• Подготовка отчёта

14. Защита от MITM и Evilginx

• Основные защитные меры

• Защита от Reverse-Proxy атак

• Phishing-resistant MFA

• YubiKey

• Google MFA

• Анализ современных угроз

• Рекомендации по снижению рисков

15. Продвинутые защитные стратегии

• AI и Machine Learning для обнаружения атак

• Использование защитных платформ

• Palo Alto Networks Prisma

• Обнаружение Evilginx-подобной активности

• Современные подходы к threat detection

16. Завершение курса

• Подведение итогов

• Основные выводы

• Следующие шаги

• Дополнительные направления обучения

17. Предварительный обзор курса по разработке Phishlets

• Введение в Phishlet Developer Program

• Обзор программы разработки Phishlets

• Дополнительные материалы и обновления

Чему вы научитесь:

• Понимать архитектуру Evilginx3

• Разбираться в принципах работы reverse-proxy phishing

• Понимать риски обхода многофакторной аутентификации

• Работать с Phishlet-конфигурациями

• Анализировать Cookies и Session Tokens

• Понимать механизмы веб-аутентификации

• Настраивать тестовую среду Evilginx

• Работать с GoPhish в санкционированных симуляциях

• Анализировать результаты phishing-тестирования

• Понимать защитные меры против AiTM-атак

• Использовать phishing-resistant MFA как средство защиты

• Понимать роль YubiKey и аппаратных ключей безопасности

• Проводить исследования в рамках Red Team и санкционированного тестирования

Для кого предназначен курс:

• Для начинающих специалистов по информационной безопасности

• Для Red Team-специалистов

• Для пентестеров

• Для специалистов по социальной инженерии

• Для исследователей веб-аутентификации

• Для специалистов по MFA Security

• Для специалистов, изучающих Evilginx

• Для Blue Team и Defensive Security-специалистов

• Для тех, кто изучает современные reverse-proxy угрозы

Важно:

Курс содержит материалы по Evilginx, reverse-proxy phishing и современным механизмам аутентификаци