Чётко описано, как AiTM использует прокси, чтобы перехватывать сессии и обходить MFA. Особенно интересен момент с cookie – именно тут вся соль. Evilginx, Modlishka и Muraena реально показывают, что современные методы защиты на уровне OTP бессильны без дополнительной жёсткой проверки, типа FIDO2 или условного доступа с проверкой устройства. Вот эти тулзы уже давно не просто эксперимент, а реальный бизнес.