Обход двухфакторной аутэнтификации с Evilginx 2
Для защиты аккаунтов крупные онлайн-сервисы используют двухфакторную аутентификацию (2FA). Обычно ее реализация сводится к тому, что помимо логина и пароля необходимо ввести одноразовый код, присылаемый в SMS или push-уведомлении на номер мобильного, указанный при регистрации.
Но все это полная ерунда и не защищаят от MITM-атаки с использованием Evilginx 2, про использование которого я и нарыл вам мануал.
Подробнее
туть и зеркало
тутьСам инструмент -
https://github.com/kgretzky/evilginx2Хороший видео мануал единственный на русском ютуб -
https://www.youtube.com/watch?v=_xVM0oBJ3PU