前言

setoolkit是kali里的一个万能的社工工具（社会工程学工具集合）通过setoolkit我们可以克隆站点制作钓鱼网站获取账号密码

提示：以下是本篇文章正文内容，下面案例可供参考

一、钓鱼网站是什么？

钓鱼网站通常指伪装成银行及电子商务、窃取用户提交的银行帐号、密码等私密信息的网站

二、使用步骤

1.开启setoolkit

setoolkit

2.选择攻击方式

会出现7个选项，对应的意思分别为：
1）社会工程进攻
2）渗透测试（快速通道）
3）第三模块
4）更新社会工程师工程包
5）更新SET配置
6）帮助，积分和关于
99）退出社会工程师工具包

#这里我们选择1社会工程攻击
1

选择后会出来第二个选则
对应的意思分别为:
1）矛网钓鱼攻击载体
2）网站攻击载体
3）传染媒介发生器
4）创建有效负载和侦听器
5）群发邮件攻击
6）基于 Arduino 的攻击向量
7）无线接入点攻击向量
8）QRcode 生成器攻击向量
9）PowerShell 攻击向量
10）短信欺骗攻击载体
11）第三方模块
99）返回主菜单

#这里我们选择2网站攻击载体
2

选择2之后会有一次出现选择

其对应的意思分别为：
1）Java小程序攻击
2）Metasploit Browser 漏洞利用方法
3）凭证收割机攻击方法
4) Tabnabbing 攻击方法
5) 网上劫持攻击方法
6) 多攻击网络方法
7) HTA 攻击方法

#这里选择3
3

选择之后还会有最后一个选择

#这里我们选择第2个站点克隆
2

3.网址克隆

a.设置侦听IP地址

所框的部分就是对侦听IP地址的设置
这里保持默认回车即可
b.输入URL进行克隆

这里只要将要做成钓鱼网站的网址复制过来回车即可

Do you want to attempt to disable Apache? [y/n]:
#这个是因为之前开启了apache服务，80端口是占用状态，这里选y关闭apache

这样就代表克隆成功也就意味的钓鱼网站制作成功

4.访问IP

在浏览器中输入kali机的IP即可出现你所复制的网站页面当此时输入账号密码并提交后kali中便会有记录

附加

如上做出来的网站虽然可以达到钓鱼网站的功能但有一个弊端只能在内网（也就是和你在同一个局域网下）的计算机进行传播，如果想要做到外网也可以访问就需要进行内网穿透，有兴趣的可以使用花生壳，向日葵进行内网穿透达到外网可以访问

本文章只为传播知识，请勿学习之后进行不正当操作

setoolkit制作钓鱼网站相关推荐

使用setoolkit克隆钓鱼网站时修改网页错误的解决方法
• 使用 2021.3最新版kali 自带 setoolkit,默认配置文件中apache_serer = off,不需要开启apache服务,直接用python开启web服务,能够完成克隆,网页放在 ...
setoolkit 制作钓鱼网页
由于是在虚拟机下实验,仅做示范下载地址 git clone https://github.com/trustedsec/social-engineer-toolkit/ 终端输入setoolkit启 ...
使用setoolkit制作简单钓鱼网站
setoolkit 构建钓鱼网站输入setoolkit打开框架输入1 输入2 输入3 输入1 输入本机IP 输入2 在本机谷歌浏览器进行访问输入email和password登录
简单的钓鱼网站制作-Setoolkit
Setoolki这个工具在kali自带,github地址:https://github.com/trustedsec/social-engineer-toolkit git clone https:/ ...
简易钓鱼网站的构建（Kali SetoolKit）
首先需要先安装 Kali Linux 1.打开setoolKit 界面如下: 2.输入1(社会工程学攻击) 3.输入2 (网站攻击) 4.输入3(钓鱼网站攻击) 5.输入2(网站克隆) 6.出现如下界 ...
11、setoolkit工具构造钓鱼网站、powershell注入
靶机:192.168.11.105 攻击机kail:192.168.11.106 1.在kali中启动setoolkit setoolkit 2.利用SET构建钓鱼网站 1)选择1 Social-En ...
黑客攻击入门：DNS欺骗、ARP攻击和钓鱼网站制作
数据来源本文仅用于信息安全的学习,请遵守相关法律法规,严禁用于非法途径.若观众因此作出任何危害网络安全的行为,后果自负,与本人无关. 一.背景钓鱼者运用社会工程学( socia ...
[网络安全自学篇] 四十二.DNS欺骗和钓鱼网站原理详解及防御机理
这是作者的网络安全自学教程系列,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友们学习,希望您们喜欢,一起进步.前文分享了中间人攻击或ARP欺骗攻击,从ARP原理到局域网配置进行描述.这篇文章 ...
投毒、伪装、攻击，DNS 欺骗和钓鱼网站如何一步步诱人掉入陷阱？
[编者按]这篇文章将详细讲解DNS欺骗(DNS投毒)及钓鱼网站原理知识,并通过Ettercap工具复现某购物网站的钓鱼漏洞,本文的重点是让您对ARP欺骗.DNS欺骗和钓鱼攻击有一定认识.真心希望这篇基 ...
setoolkit的钓鱼攻击
试验设备 Linux kali 5.9.0版本在kail中setoolkit自带,无需下载,运行时需要赋予root权限打开我们所需要的工具 setoolkit //打开工具会跳出很多选项 Soc ...

setoolkit制作钓鱼网站

钓鱼网站制作

前言