CuddlePhish：面向渗透测试的多用户浏览器中间人（BitM）钓鱼工具

CuddlePhish 是一款面向渗透测试人员的多用户浏览器中间人（BitM）钓鱼工具，可绕过许多高价值 Web 应用的多因素认证，对不使用会话令牌的应用同样有效。该工具属于社会工程手段，不利用目标服务的技术缺陷，需部署在 Debian 11 服务器上，并通过 config.json 白名单 IP 限制 /admin 管理界面访问。