Ха, помню, как лет 5 назад с Evilginx ещё бабахал, тогда CSP ещё не так жестко заходил, сейчас местами реально боль. Я просто тупо вырезал whole Content-Security-Policy заголовок в прокси, чтобы хоть что-то запускалось, хоть и костыль. Да, ломается иногда, но лучше белый экран, чем ничего. Мурана с её Necrobrowser — вот это уже космос для автоматизации, но для простых кейсов Evilginx всё равно рулит. Мультифакторка без железа теперь — просто иллюзия безопасности.