待验证50% 置信事实精确时间

对抗性代理工具（如Evilginx2、Modlishka）可以实时中转用户与真实网站之间的流量，在用户完成MFA验证的瞬间同步窃取会话Cookie

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

FBI招聘门户遭ShinyHunters入侵：凭证滥用攻击的警示

涉及实体

Evilginx2product Modlishkaproduct 多因素认证concept

相关事实

待验证实时钓鱼代理（AiTM）攻击如开源工具Evilginx2能够在用户与真实服务器之间插入反向代理，实时窃取有效会话令牌，从而绕过2FA78% 相似待验证免费白嫖站点常通过中间代理转发、共享账号池、套壳廉价第三方API等方式实现所谓的「直达官网」67% 相似待验证免翻墙直接访问AI官网通常通过反向代理实现，用户请求经过第三方服务器中转64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1000364

API

curl https://kongchang.com/api/v1/knowledge/claims/1000364

MCP

get_claim(id=1000364)