Evilginx2 Phishlet Collection

Evilginx2 Phishlet Collection — 12 Phishlets

Phishlets actualizados y testeados para Evilginx2 que capturan session tokens post-MFA:

• Microsoft 365 — login.microsoftonline.com con captura de session cookie y refresh token.
• Google — accounts.google.com con bypass de MFA prompt.
• Okta — Captura de session token Okta post-autenticación.
• AWS Console — signin.aws.amazon.com con captura de session.
• GitHub — github.com login con captura de __Host-user_session_same_site cookie.
• LinkedIn — linkedin.com con captura de li_at session cookie.
• Más — Slack, Zoom, Dropbox, Salesforce, HubSpot, Jira.

Cada phishlet incluye: YAML config, sub_filters actualizados, y notas sobre qué dominios necesitas registrar.