Modlishka

..Modlishka.. Modlishka 是一款开源渗透测试工具，可作为中间人代理使用。它引入了一种处理基于浏览器的 HTTP 流量流的新技术方法，使得能够透明地将多域目标流量（包括 TLS 和非 TLS）代理到单个域上，而无需在客户端安装任何额外的证书。 2019 年，Modlishka 是首个公开发布的研究工具，展示了一种新颖的中间人攻击者（AitM）技术，能够绕过许多常见的双因素认证（2FA）实现——旨在提高业界认知并改善现实防御。 说明： 本项目严格仅用于授权的研究和专业安全测试。 使用场景 安全测试： 使用透明、自动的反向代理和通用 2FA 绕过支持进行道德钓鱼渗透测试 ...