Wiki Kunskapslexikon › Angreppsteknik › Adversary-in-the-Middle Nätfiske (AiTM Phishing)

Angreppsteknik

Adversary-in-the-Middle Nätfiske (AiTM Phishing)

Forensiska verktyg: Evilginx3 Mitmproxy <a href="https://www.wireshark.org/" target="_blank" rel="noopener noreferrer" class="wiki-tool-badge">Wireshark ↗
MITRE ATT&amp;CK: <a href='https://attack.mitre.org/techniques/T1539/' target='_blank' rel='noopener noreferrer' class='wiki-mitre-link'> T1539 ↗

🔍 Kategori: technique 🏷️ Alias: AiTM, Adversary in the Middle, Evilginx, Session Cookie Proxy ⚖️ Forensisk standard

Nätfiske där en proxyserver vidarebefordrar inloggningen och stjäl den slutgiltiga sessionskakan efter genomförd MFA.

🔬 Forensisk Betydelse & Utredningsmetodik

Undersöks genom att jämföra käll-IP och User-Agent mellan inloggningsögonblicket och efterföljande API-transaktioner.