SET

使用SET社会工程学工具包钓鱼收集密码

$->setoolkit

1.选择选项1社会工程学攻击，回车

2.然后选择Website Attack Vectors

3.选择Credential Harvester Attack Method

4.选择Site Cloner

5.它会询问收集到的证书发到哪个IP，输入kali攻击主机的IP

6.下面它会询问，要克隆的URL，输入我们要克隆的页面URL

7.在浏览器测试访问kali攻击主机

8.回到终端输入收集器文件保存的目录，默认为

/var/www/html

cd /var/www/html

9.假设有结果文件rs.txt,查看他的内容 cat rs.txt

使用之前保存的页面创建钓鱼网站

wget -r -p bodgeit_offline/http://192.168.0.100/bodgeit

将下载的站点复制到kali中apache的根目录，在root终端中

cp -r bodgeit_offline/192.168.0.100/bodgeit /var/www/html/`

之后我们启动Apache服务 service Apache start

然后我们需要更新我们的界面，使他重定向到我们手机密码的脚本:

打开bodgeit目录中的login.jsp文件找到form表单的的代码，添加action=“post.php”

密码会存放到 password.txt 这个文件中，我们要给它权限

去钓鱼喽，然后回来检查密码文件

cat password.txt

Previousinfo_scanNextinfo_scan

Last updated

Was this helpful?