Gophish: Phishing Framework per Simulation e Red Team

Fri, 13 Feb 2026 00:00:00 +0000

Gophish è il framework open-source di riferimento per condurre campagne di phishing simulation durante penetration test e red team engagement. Fornisce tutto il necessario: server SMTP integration, landing page builder, email template designer e reporting dettagliato. In questa guida impari a configurare Gophish, creare campagne convincenti e catturare credenziali per dimostrare il rischio phishing ai tuoi clienti.

Posizione nella Kill Chain #

Gophish opera nelle fasi di Delivery e Initial Access:

Evilginx2: Bypass 2FA con Phishing Proxy Man-in-the-Middle

Wed, 11 Feb 2026 00:00:00 +0000

Evilginx2 è un framework di attacco che agisce come reverse proxy tra la vittima e il sito legittimo, permettendo di catturare credenziali E session token in tempo reale. A differenza del phishing tradizionale, Evilginx2 bypassa completamente l’autenticazione a due fattori intercettando la sessione autenticata. In questa guida impari a configurare phishlet, deployare campagne e bypassare 2FA su target come Microsoft 365, Google e altri.

Posizione nella Kill Chain #

Evilginx2 opera nella fase di Initial Access e Credential Access, specializzandosi nel bypass di controlli MFA:

Phising on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Gophish: Phishing Framework per Simulation e Red Team

Posizione nella Kill Chain #

Evilginx2: Bypass 2FA con Phishing Proxy Man-in-the-Middle

Posizione nella Kill Chain #