制作一个简单的钓鱼网站
实验环境:一台kali虚拟机(用作制作钓鱼网站),NAT模式上网。
一台物理机(就是我的电脑,用作被攻击对象)首先在kali上打开要使用的工具setoolkit
.
接着有6个选项,选择第一个社会工程攻击
.
社会工程攻击
之后接着有11个选项. 选择第二个网站攻击向量
.
选择第三个凭证收割攻击方法
.
这里我们选择第1个,使用网站模板。
接着默认回车就行,默认使用kali的IP地址,即网站接收到的数据都返回到这个IP。 然后就是选择我们要使用的网站模板,这里用第二个Google
试一下。 这里的提示默认就行,然后回车。 这样就大功告成,等着别人来访问那个钓鱼网站。 接着我去物理机上进行登录(IP为kali的IP)。 再回到kali这边,就可以看到我们刚刚登录使用的账号密码。