evilginx2

Evilginx2 是一个基于 Go 编写的独立中间人（MitM）钓鱼框架，用于劫持用户登录凭证及会话 Cookie，从而绕过双因素认证（2FA）。其核心功能包括内置 HTTP/DNS 服务器、官方维护的钓鱼模板（phishlets）库、JavaScript/HTML 混淆、Wildcard TLS 证书自动部署、Botguard 流量过滤机制，以及对主流浏览器防护（如 Chrome 增强型保护）的规避能力。项目专为授权红队演练与渗透测试设计，适用于安全团队评估 Web 应用身份认证健壮性、开展钓鱼对抗演练及 2FA 绕过技术研究等场景。