待验证50% 置信事实精确时间
2023年曝光的EvilProxy和Evilginx等中间人钓鱼框架可实时捕获用户完成2FA后生成的会话Cookie，无需在受害者设备安装恶意软件
1
来源数
50%
置信度
长期有效
时效性
2026/8/15
首次发现
来源
相关事实
待验证实时钓鱼代理（AiTM）攻击如开源工具Evilginx2能够在用户与真实服务器之间插入反向代理，实时窃取有效会话令牌，从而绕过2FA66% 相似待验证恶意站点可利用OAuth 2.0协议诱导用户在真实页面授权，从而获得读取邮件、访问云端文件等权限而无需获取密码63% 相似待验证代理用户登录网站的自动化工具需应对验证码、设备指纹检测、异常行为分析及Cloudflare、DataDome等Bot检测系统63% 相似待验证Dify在线云端版通过cloud.dify.ai注册登录即可使用，但存在用户数据可能被用于模型训练的安全隐患58% 相似待验证存在一款AI春联生成器，可以在线免费生成对联，无需注册即可使用57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/751809API
curl https://kongchang.com/api/v1/knowledge/claims/751809MCP
get_claim(id=751809)