[EvilHooked]

 

EvilHooked - предназначенная для автоматизации, развертывания и управления сложными фишинговыми кампаниями типа AitM (Adversary-in-the-Middle). Программа выступает в качестве визуального дополнения к популярному инструменту безопасности Evilginx, дополняя его собственными модулями автоматизации на основе Node.js (EvilPuppet) и Playwright для обхода современных корпоративных систем безопасности (MFA/2FA, Captcha (различные типы защиты), Cloudflare и т. д.).

Evilginx is an incredible tool for AiTM (Adversary-in-the-Middle) phishing and 2FA bypass, but managing everything through the CLI in real-time can be a hassle.

It’s time to level up your Red Team operations.EvilHooked is a heavily modified fork that retains all the core power of the original but introduces a modern Web UI (Dashboard) for seamless operation management.

Key Features of EvilHooked:
Full Visual Control: Track live sessions, captured tokens, and real-time logs on a clean, intuitive dashboard.
Easy Phishlet Management: Activate, monitor, and tweak your targets in just a few clicks.
Under-the-Hood Optimization: Improved handling and customization for modern security bypasses.

Launch Wizard - Быстрый запуск компаний в 3 клика с модулями  GoPhish +  Campaign Modules + Отслеживание активных компаний во время работы.

Launch Wizard – Quickly launch campaigns in 3 clicks using GoPhish and campaign modules, with active campaign tracking during execution.

Модуль PWA, позволяющий устанавливать настольные приложения — фишлеты (Android / IOS / PC / MacOS). Вы можете редактировать их в режиме Live и заменять загрузками с других сайтов и приложений (например, при установке PHISHLETs из Metamask на настольное или мобильное устройство, вы можете позже заменить его пользовательским приложением-кошельком с полным захватом данных)
# A PWA module that enables the installation of desktop applications—phishlets (for Android, iOS, PC, and macOS). You can edit them in real-time and replace them with downloads from other sites and apps (for example, after installing a Metamask phishlet on a desktop or mobile device, you can later swap it for a custom wallet app designed to fully capture data).



Реализовали FAKE-уведомления при работе с целевыми объектами,
- Установка расширений файлов внутри сессии - Загрузка как с сервера, так и из магазина расширений + само расширение Evil для захвата данных браузера +  FAKE EXT + Smart MFA
# Implemented fake notifications for interactions with target objects,
- Session-based extension installation – loading from both the server and the extension store + the "Evil" extension for browser data capture + FAKE EXT + Smart MFA.

Интеграция с рассылками (Gophish и Spam)
# Integration with email campaigns (Gophish and Spam)

Модуль связывает инфраструктуру перехвата трафика с инструментами доставки электронной почты.
# The module links traffic interception infrastructure with email delivery tools. 

- Интеграция с Gophish: Панель напрямую подключается к API сервера Gophish (URL сервера, ключ API).
# Integration with Gophish: The dashboard connects directly to the Gophish server API (server URL, API key).

- Управление кампаниями: Автоматический импорт, запуск и синхронизация фишинговых кампаний.
# Campaign management: Automated import, launch, and synchronization of phishing campaigns.

- Шаблоны электронных писем: Встроенный менеджер для загрузки и редактирования шаблонов электронных писем (шаблоны для спама/электронной почты).
# Email templates: Built-in manager for uploading and editing email templates (spam/email templates).




PhishForge Scanner (автоматический генератор): автоматический сканер целевых веб-сайтов. Позволяет вручную (Manual Login) или в фоновом режиме без графического интерфейса (Automatic Background) открывать браузер Chrome непосредственно на сервере. Это используется для ручного решения капч, обхода защиты Cloudflare и выполнения перехвата данных в глубокой сети.

 - Поддерживает работу HTTP-прокси. Создает фишлеты любой сложности с полным обходом всех систем безопасности.
# Supports HTTP proxy operation. Creates phishlets of any complexity that fully bypass all security systems.

- EvilPuppet / Playwright: Интеграция с механизмом автоматизации Playwright и скриптом-мостом Node.js.Используется в качестве вспомогательного механизма для автоматического перехвата сессионных файлов cookie и их мгновенной передачи внешнему менеджеру сессий (URL-адрес менеджера сессий) для сохранения активности в учетной записи жертвы.
# EvilPuppet / Playwright: Integration with the Playwright automation engine and a Node.js bridge script. It serves as an auxiliary mechanism to automatically intercept session cookies and instantly transmit them to an external session manager (via the session manager URL) in order to maintain an active session on the victim's account.

- Библиотека JS_Inject: инструмент для внедрения произвольного кода JavaScript в HTML целевых страниц на лету. Она позволяет изменять дерево DOM, принудительно отображать скрытые элементы (например, скрытые формы входа в Okta), подделывать учетные данные или собирать дополнительные данные из браузера жертвы.
# JS_Inject library: a tool for injecting arbitrary JavaScript code into the HTML of target pages on the fly. It allows for modifying the DOM tree, forcing the display of hidden elements (such as hidden Okta login forms), spoofing credentials, or collecting additional data from the victim's browser.

- Правила перезаписи: гибкий инструмент для автоматической замены текстового содержимого или HTTP-заголовков в теле ответа (response_body) с поддержкой регулярных выражений (Regex). Позволяет настраивать исходные страницы (изменять номера телефонов, инструкции, ссылки).
# Rewrite rules: a flexible tool for automatically replacing text content or HTTP headers within the response body, with support for regular expressions (Regex). It allows for the customization of source pages (e.g., modifying phone numbers, instructions, or links).

- Переопределения механизма потока: тонкая настройка прокси-сервера. Включает управление учетными данными CORS для бесперебойного проксирования между различными доменами, удаление ссылок CSS URL Canary из стилей для скрытия прокси от систем безопасности и отправку важных уведомлений о событиях через Webhook.
# Proxy mechanism overrides: fine-tuning the proxy server. Includes managing CORS credentials for seamless cross-domain proxying, stripping Canary CSS URL references from styles to hide the proxy from security systems, and sending critical event notifications via Webhook.

- Менеджер User-Agent и справка: управление уникальными идентификаторами браузера для различных фишлетов и встроенный интерактивный центр справки по всем функциям платформы PRO.
# User-Agent Manager and Help: management of unique browser identifiers for various "fishlets," and a built-in interactive help center covering all PRO platform features.

DNS (DNS с подстановочными знаками): позволяет создавать поддомены на лету без необходимости перезапуска веб-сервера Nginx. Функция автоматического DNS при запуске автоматически настраивает записи DNS при запуске панели, используя указанный внутренний сетевой адаптер.
# DNS (Wildcard DNS): allows for the creation of subdomains on the fly without needing to restart the Nginx web server. The automatic startup DNS feature automatically configures DNS records when the panel starts, using the specified internal network adapter.

Flow (переопределения механизма Flow) : тонкая настройка сетевых взаимодействий:

- Учетные данные CORS (включено) — позволяет передавать файлы cookie и заголовки авторизации между различными доменами.
# CORS credentials (enabled) — allows cookies and authorization headers to be transmitted between different domains.

- CSS URL Canary (включено) — автоматически удаляет скрытые «канареечные» ссылки из стилей CSS, которые системы безопасности используют для обнаружения фишинговых прокси.
# CSS URL Canary (enabled) — automatically removes hidden "canary" links from CSS styles that security systems use to detect phishing proxies.

- Журнал динамических хостов — регистрирует все динамические хосты клиентов.
# Dynamic host log — records all client dynamic hosts.

- URL веб-перехватчика потока — поле для отправки сетевых журналов во внешние системы SIEM/оповещения.
# Stream webhook URL — a field for sending network logs to external SIEM/alerting systems.

Спам-движок (генерация фишинговых писем)
Модуль автоматизации электронной почты, предназначенный для клонирования и персонализации легитимных корпоративных уведомлений.
# Spam engine (phishing email generation)
An email automation module designed to clone and personalize legitimate corporate notifications.

Полноценное клонирование бренда (клонирование компании):
- Инструмент позволяет импортировать оригинальное корпоративное электронное письмо (например, системное уведомление из Okta, Microsoft 365 или внутренней системы управления персоналом и другие) одним щелчком мыши.
# Full-scale brand cloning (company cloning):
- The tool allows you to import an authentic corporate email (e.g., a system notification from Okta, Microsoft 365, an internal HR system, etc.) with a single click.

- Система автоматически анализирует HTML-код, подтягивает официальные логотипы, шрифты и стили, создавая точную копию оригинального сообщения.
#  The system automatically analyzes the HTML code and pulls in official logos, fonts, and styles, creating an exact copy of the original message.

Автоматическая замена ссылок:
- Система автоматически сканирует импортированное электронное письмо, находит все легитимные ссылки и заменяет их сгенерированными целевыми приманками (Lures), связанными с обратными прокси-серверами Evilginx.
# Automatic link replacement:
- The system automatically scans the imported email, identifies all legitimate links, and replaces them with generated target lures linked to Evilginx reverse proxy servers.

Рандомизация и обход спам-фильтров:
- Встроенный генератор динамических тегов позволяет вставлять уникальные идентификаторы, имена сотрудников, пользовательские темы и невидимые текстовые маркеры для успешного обхода систем безопасности электронной почты (SEG/спам-фильтров).
# Randomization and spam filter evasion:
- A built-in dynamic tag generator allows for the insertion of unique identifiers, employee names, custom subjects, and invisible text markers to successfully bypass email security systems (SEGs/spam filters).

АВТОМАТИЗАЦИЯ АНТИ-ОБНАРУЖЕНИЯ БРАУЗЕРА (Управление сессиями)
Уникальный модуль для бесперебойного управления скомпрометированными учетными записями без ручного импорта данных.
# BROWSER ANTI-DETECTION AUTOMATION (Session Management)
A unique module for the seamless management of compromised accounts without manual data import.

Автоматическое создание профиля:
- Как только модуль EvilPuppet успешно перехватывает действительную сессию (куки и токены многофакторной аутентификации), платформа автоматически выполняет вызов API к встроенному браузеру, предотвращающему обнаружение (например, AdsPower, Multilogin, Dolphin{anty}).
- Система мгновенно создает новый, изолированный цифровой профиль для конкретной жертвы.
# Automatic profile creation:
- As soon as the EvilPuppet module successfully intercepts a valid session (cookies and multi-factor authentication tokens), the platform automatically makes an API call to an anti-detect browser (e.g., AdsPower, Multilogin, Dolphin{anty}).
- The system instantly creates a new, isolated digital profile for the specific victim.

Беспрепятственная передача без манипуляций с куками:
- Все перехваченные данные сессии, куки и уникальный цифровой отпечаток браузера (Canvas, WebGL, WebRTC, User-Agent) автоматически встраиваются в созданный профиль.
# Seamless transfer without cookie manipulation:
- All intercepted session data, cookies, and the unique browser fingerprint (Canvas, WebGL, WebRTC, User-Agent) are automatically integrated into the created profile.

МНОГОКАНАЛЬНЫЕ ОПОВЕЩЕНИЯ (Система уведомлений):
Модуль для мгновенного оповещения команды о важных этапах компрометации.
# MULTI-CHANNEL ALERTS (Notification System):
A module for instantly notifying the team about critical stages of a compromise.

Интеграция с Telegram:
- Настройка оповещений через бота Telegram.
- Оператор получает мгновенное push-уведомление с подробной информацией (какой фишлет был активирован, логин жертвы и статус перехвата cookie).
# Telegram integration:
- Configuration of alerts via a Telegram bot.
- The operator receives an instant push notification with detailed information (which phishlet was triggered, the victim's login, and the cookie interception status).

Оповещения по электронной почте:
- Отправка важных отчетов в защищенные почтовые ящики команды для долгосрочного архивирования успешных операций.
# Email notifications:
- Sending important reports to secure team mailboxes for the long-term archiving of successful operations.

Внешний сервер (Webhook/SIEM):
- Отправка структурированных JSON-логов на удаленный сервер сбора данных или в корпоративную систему SIEM для записи времени в рамках легитимного тестирования Red Teaming.
# External server (Webhook/SIEM):
- Sending structured JSON logs to a remote data collection server or corporate SIEM system for logging purposes during legitimate Red Teaming exercises.

СЕРВЕР УПРАВЛЕНИЯ (Teamwork):
Централизованный сервер управления, который превращает автономный инструмент в полноценную платформу для совместной работы специалистов по информационной безопасности.
# MANAGEMENT SERVER (Teamwork):
A centralized management server that transforms a standalone tool into a full-fledged collaboration platform for information security professionals.

Развертывание кампаний из единого центра:
- Командный сервер позволяет удаленно развертывать конфигурации, запускать новые фишинговые кампании, распределять домены и управлять пулом прокси-серверов из одной панели.
# Centralized campaign deployment:
- The command server enables remote deployment of configurations, the launch of new phishing campaigns, domain allocation, and management of the proxy server pool from a single dashboard.

Внутренний чат и связь:
- Интегрированная панель связи для операторов, позволяющая координировать действия в режиме реального времени непосредственно в рабочем интерфейсе EPROXY LAB (без использования внешних мессенджеров).

# Internal chat and communication:
- An integrated communication panel for operators, enabling real-time coordination directly within the EPROXY LAB interface (without the need for external messaging apps).

Пакет установки и поддержки EvilHooked + EvilGinx Pro Modify ⚙️💻

(English: EvilHooked + EvilGinx Pro Modify ⚙️💻)

EvilGinx Modify +  UPDATE: $750 💰 

EvilHooked + EvilGinx Modify: $3500 💸

🎯 Turnkey Custom Phishlets:
400$ - 1k$ 
depending on your requirements

Standard phishlets are great for the mass market, but for serious hunting and targeted Red Teaming, a custom one is needed. We're accepting orders for the development of private phishlets of absolutely any complexity. If the target service isn't in the general pool, we'll build it from scratch. If it is, but you lack flexibility, we'll tweak it to perfection.

⚔️ What our coding factory can do:
Deep JS injections: Complete control over the victim's browser behavior. We replace any objects, text blocks, logos, and scripts on the fly during the session. Crypto-specific features: Integration of smart scripts, dynamic wallet address substitution, and custom WalletConnect windows for instant engagement with Web3 users.

TELEGRAM CHANNEL EvilHooked - https://t.me/EvilHooked
Supp - @EvilHookedSupp
TOX 340EF1DCEEC5B395B9B45963F945C00238ADDEAC87C117F64F46206911474C61981D96420B72