待验证50% 置信事实精确时间
对抗性代理工具（如Evilginx2、Modlishka）可以实时中转用户与真实网站之间的流量，在用户完成MFA验证的瞬间同步窃取会话Cookie
1
来源数
50%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证实时钓鱼代理（AiTM）攻击如开源工具Evilginx2能够在用户与真实服务器之间插入反向代理，实时窃取有效会话令牌，从而绕过2FA78% 相似待验证2023年曝光的EvilProxy和Evilginx等中间人钓鱼框架可实时捕获用户完成2FA后生成的会话Cookie，无需在受害者设备安装恶意软件70% 相似待验证代理用户登录网站的自动化工具需应对验证码、设备指纹检测、异常行为分析及Cloudflare、DataDome等Bot检测系统68% 相似待验证免费白嫖站点常通过中间代理转发、共享账号池、套壳廉价第三方API等方式实现所谓的「直达官网」67% 相似待验证免翻墙直接访问AI官网通常通过反向代理实现，用户请求经过第三方服务器中转64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1000364API
curl https://kongchang.com/api/v1/knowledge/claims/1000364MCP
get_claim(id=1000364)