ITPub博客

首页 > 数据库 > 数据库开发技术 > Social Engineering Tools进行Web钓鱼攻击

Social Engineering Tools进行Web钓鱼攻击

原创 数据库开发技术 作者:逍遥子 时间:2022-07-15 19:41:07 0 删除 编辑

🌈Social Engineering Tools介绍

社会工程师工具包(SET)全称为Social-Engineer Toolkit,由TrustedSec的创始人创建和编写。它是一个开源的Python驱动工具,旨在围绕社交工程进行渗透测试,已经在包括Blackhat,DerbyCon,Defcon和ShmooCon在内的大型会议上提出过。它拥有超过200万的下载量,旨在利用社会工程类型环境下的高级技术攻击。社会工程学是最难防范的攻击方式之一,是现在最流行的攻击方式之一。

本文将为你介绍利用SET进行web钓鱼攻击。点击开始选择Social Engineering Tools

输入1进入社会工程学学组件

输入2进入web攻击套件


钓鱼凭证(登陆钓鱼)在这里输入3然后按ENTER


输入2克隆登录网页

输入kali 的IP地址

输入要克隆的目标网址或者IP地址

需要注意的是,在输入目的网站时,不要带参数。

完成后,我们在目标机或者同局域网内的设备上输入kali的IP,可以看到如下页面。


这时,便可以说明我们的网站克隆成功了。然后,当被攻击着输入对应的账号和密码
在终端中我们便可以看到对方输入的账号和密码了。


🍀后续

目前我们的钓鱼攻击是在局域网内进行的,要想让更多的人访问我们的页面,我们可以利用内网映射。为了更好的隐藏,我们还可以将域名或IP进行短域名隐藏。

本文作者:ASCLL

更多文章 关注我们

原文作者:Kali笔记;如有侵权,请联系管理员删除。

下一篇: LaZagne编译与使用
请登录后发表评论 登录
全部评论

注册时间:2021-01-22

  • 博文量
    760
  • 访问量
    444473