🎣 Console evilginx — LECTURE SEULE

Atelier #03 · cette page lit l'état du faux site. Elle se rafraîchit toute seule toutes les 4 s. Tu ne peux rien casser ici — juste observer.

Phishlets (faux sites)

Le phishlet doit être actif pour que le piège fonctionne (étape 3A.1).

nom	faux domaine	état
`google-lab`	`accounts-google.109-199-97-174.sslip.io`	✅ actif
`portail-rh-lab`	`portail-rh-corp.109-199-97-174.sslip.io`	✅ actif

Liens piégés (lures)

#	phishlet	URL à envoyer à Bob
0	`portail-rh-lab`	https://portail-rh-corp.109-199-97-174.sslip.io/JaFnKFqv
1	`google-lab`	https://accounts-google.109-199-97-174.sslip.io/VzhpDlYc
2	`portail-rh-lab`	https://portail-rh-corp.109-199-97-174.sslip.io/mQBBDddA
3	`portail-rh-lab`	https://portail-rh-corp.109-199-97-174.sslip.io/dxYMydPP
4	`portail-rh-lab`	https://portail-rh-corp.109-199-97-174.sslip.io/NdVolHtD
5	`portail-rh-lab`	https://portail-rh-corp.109-199-97-174.sslip.io/cEjwdExB
6	`portail-rh-lab`	https://portail-rh-corp.109-199-97-174.sslip.io/YcMGPhek
7	`portail-rh-lab`	https://portail-rh-corp.109-199-97-174.sslip.io/qHpQwqCy

Sessions captées · 4 cookie(s) volé(s)

Dès que Bob se connecte à travers le faux site, sa session apparaît ici. Le cookie session_id est ta preuve — copie-le pour le rejouer (étape 3A.5).

#1 · 09:12:27 · portail-rh-lab

👤 identifiant : (login en cours…)

🖥️ navigateur : curl/8.5.0

⏳ session ouverte — cookie pas encore capturé (Bob doit finir son login)

#2 · 09:24:03 · google-lab

👤 identifiant : (login en cours…)

🖥️ navigateur : Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; GPTBot/1.4; +https://openai.com/gptbot)

⏳ session ouverte — cookie pas encore capturé (Bob doit finir son login)

#3 · 09:24:06 · portail-rh-lab

👤 identifiant : (login en cours…)

🖥️ navigateur : Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; GPTBot/1.4; +https://openai.com/gptbot)

⏳ session ouverte — cookie pas encore capturé (Bob doit finir son login)

#4 · 10:01:45 · portail-rh-lab

👤 identifiant : (login en cours…)

🖥️ navigateur : Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:147.0) Gecko/20100101 Firefox/147.0

⏳ session ouverte — cookie pas encore capturé (Bob doit finir son login)

#5 · 10:02:52 · portail-rh-lab

👤 identifiant : (login en cours…)

🖥️ navigateur : Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/149.0.0.0 Safari/537.36

⏳ session ouverte — cookie pas encore capturé (Bob doit finir son login)

#6 · 10:07:30 · portail-rh-lab

👤 identifiant : (login en cours…)

🖥️ navigateur : Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:152.0) Gecko/20100101 Firefox/152.0

#7 · 10:22:51 · portail-rh-lab

👤 identifiant : (login en cours…)

🖥️ navigateur : Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:152.0) Gecko/20100101 Firefox/152.0

#8 · 10:28:40 · portail-rh-lab

👤 identifiant : (login en cours…)

🖥️ navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.0 Safari/605.1.15

#9 · 10:29:53 · portail-rh-lab

👤 identifiant : (login en cours…)

🖥️ navigateur : curl/8.5.0