setoolkit的钓鱼攻击

试验设备

Linux kali 5.9.0版本

在kail中setoolkit自带，无需下载，运行时需要赋予root权限

打开我们所需要的工具

setoolkit //打开工具

会跳出很多选项

Social-Engineering Attacks ##社会工程学攻击

Penetration Testing (Fast-Track) ##快速追踪测试

Third Party Modules ##第三方模块

Update the Social-Engineer Toolkit ##升级软件

Update SET configuration ##升级配置

Help, Credits, and About ##帮助

Exit the Social-Engineer Toolkit ##退出

我们选择社会工程学攻击——输入1，回车

接着出现如下选项：

Spear-Phishing Attack Vectors ## 鱼叉式网络钓鱼

Website Attack Vectors ##网页攻击钓鱼

Infectious Media Generator ## 感染性性攻击，就是木马

Create a Payload and Listener ##建立payloaad和listener

Mass Mailer Attack ## 邮件群发攻击

Arduino-Based Attack Vector ## Arduino基础攻击

Wireless Access Point Attack Vector ##无线接入点攻击

QRCode Generator Attack Vector ##二维码攻击

Powershell Attack Vectors ##Powershell攻击

Third Party Modules ##第三反模块

Return back to the main menu ##返回主菜单

我们选择网络钓鱼的方式进行攻击——输入2，回车

接着出现如下选项：

Java Applet Attack Method ## java程序攻击

Metasploit Browser Exploit Method ##Metasploit 浏览器漏洞攻击

Credential Harvester Attack Method ##钓鱼网站攻击

Tabnabbing Attack Method ##标签钓鱼攻击方法

Web Jacking Attack Method ## 网站jacking攻击

Multi-Attack Web Method ## 多种网站攻击方式

HTA Attack Method ##HTA攻击

Return to Main Menu ##返回主菜单

使用钓鱼网站攻击——输入3，回车

出现选项：

Web Templates ## web

Site Cloner ## 网站克隆设置

Custom Import ## 自定义导入

【情景一】

我们选择自带的web模板——输入1，回车

在这里输入我们自己的ip地址——192.168.1.101

设置成功之后，默认带了3个模板供我们选择。这里我选择2 google的登录页面

Java Required

Google

Twitter

这时我们打开kali中的浏览器，输入我们的本机地址（192.168.1.101），会出现以下画面：

尝试输入账号密码点击登录后，返回kali的终端页面，我们就可以看到刚刚输入的账号密码会显示出来

【情景二】

我们克隆别人的网站——输入2，回车

在这里输入我们自己的ip地址——192.168.1.101

此处输入我们需要克隆的网站

剩余步骤与情景一相同。

setoolkit的钓鱼攻击相关推荐

使用setoolkit 进行钓鱼攻击
该实验仅用于学习,请不要实现违法目的该攻击在kali虚拟机和阿里云的Ubuntu 16.04下进行在Ubuntu 16.04下安装setoolkit 由于setoolkit无法用apt安装,所以需 ...
setoolkit进行钓鱼攻击
此实验仅用于学习,禁止违法目的~~~ setoolkit,即社会工程学工具集Social-Engineer Toolkit,该工具可用来产生钓鱼网站,在kali上可直接使用,github上也有,下载链 ...
如何使用setoolkit实施钓鱼攻击
前言当我们在访问一个网站的时候,可能偶尔会遇到这样的情况,打开网页,并没有发现什么异常,但是当我们在网页表单中输入用户名和密码等信息然后点击登录按钮进行数据提交的时候,发现页面突然闪了一下,并且页面 ...
社工利器--setoolkit之钓鱼攻击
该文章仅供参考学习,切勿用于非法用途简介社会工程学(Social Engineering)认为人为因素才是安全的软肋.很多企业.公司在信息安全上投入大量的资金,最终导致数据泄露的原因,往往却是发生 ...
6.2 网络钓鱼攻击
目录一.了解网络钓鱼二.实验环境三.实验步骤四.实验过程中出现的一些问题一.了解网络钓鱼网络钓鱼(phishing)由钓鱼(fishing)一词演变而来.在网络钓鱼过程中,攻击者使用诱饵( ...
钓鱼攻击(kali,花生壳）
1钓鱼攻击实验一(WebTemplates) 钓鱼是企图在电子通讯中,通过伪装成法人媒体,官方页面,获得用户信息,引导用户不常规的操作. 在虚拟机的kali终端控制模拟器里输入Setoolkit,如图 ...
社会工程实战-鱼叉式钓鱼攻击
[不一定能成功,因为邮件服务器会检测携带附件] 0x00 鱼叉式钓鱼攻击攻击者通过发送带有攻击性的邮件给受害者,一旦受害者打开攻击邮件,点开攻击邮件中的附件等,就会给受害者的电脑造成一定的影响. 0 ...
警告：黑客发动在线钓鱼攻击不再依赖电子邮件
安全厂商Trusteer的研究人员表示,近日黑客利用所有主流浏览器中存在的一个漏洞发起新型攻击,被称为"在线钓鱼攻击(in-session phishing)",这种攻击能够帮助黑 ...
网络钓鱼大讲堂 Part4 | 网络钓鱼攻击战术
要防护网络钓鱼攻击并制定相应计划,深入了解攻击者很关键,需要更多地了解此类攻击过程,包括从初始计划及准备阶段到钓鱼网络如何协助攻击发生,再到提交诱饵并收集数据这些信息不仅可以帮助企业和组织对不可避免 ...