简单的钓鱼网站的制作

最新推荐文章于 2025-10-13 14:30:25 发布
原创 最新推荐文章于 2025-10-13 14:30:25 发布 · 2.5w 阅读 · 68 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

制作环境： Kali

制作步骤：

1.打开软件，选择第一项社会工程攻击


2.选择2 Website Attack Vectors


3.选择3Credential Harvester Attack Method

4.选择2.网站克隆

5.输入你kali的ip地址

6.输入要克隆的网站的url或者ip


7.接下来便是等待上钩


8当别人输入账号和密码时候便会在窗口反弹


制作钓鱼网站（克隆网站）
墨痕诉清风的博客
01-24 2万+
克隆网站
用kali制作一个简单的钓鱼网站
hovcfuti的博客
07-20 5233
在钓鱼网站上输入的用户名和密码会直接显示到kali中，成功得到受害者的账号，这里我没有账号随便输入一个，如果输入的账号是正确的话会直接转跳到真正的网站中，直接无色无味。这时候直接访问自己kali虚拟机的IP，就会访问到一个假的网站，有些小瑕疵哈哈哈，不重要，主要是学习。这时候就可以选择攻击类型，这里我们想要制作一个简单的钓鱼网站，输入1，选择社会工程攻击，回车。输入2，选择网站攻击，回车（英语不好，都靠翻译软件，有些不准确）这时候在生成的钓鱼网站中登录，kali机会监听到一些有趣的东西。
渗透测试二---钓鱼网站、二维码生成器
最新发布
2301_81476509的博客
10-13 195
本文主要介绍了钓鱼网站的原理及简单制作过程
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 3856
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
制作一个简单的钓鱼网站
weixin_30745553的博客
07-12 8363
制作一个简单的钓鱼网站 实验环境：一台kali虚拟机（用作制作钓鱼网站），NAT模式上网。 一台物理机（就是我的电脑，用作被攻击对象） 首先在kali上打开要使用的工具setoolkit. 接着有6个选项，选择第一个社会工程攻击. 选择社会工程攻击之后接着有11个选项. 选择第二个网站攻击向量. 选择完之后有8个选项。 选择第三个凭证收割攻击方法. 选择完之后有3个选项。 第一个选项是使用...
第一次尝试制作一个钓鱼网站，小白教程，超细！
qq_46089119的博客
02-05 2万+
钓鱼网站的制作
简单的钓鱼网站制作
qq_45906009的博客
06-23 6249
今天早上闲来无事，在地铁上，想到学习一下钓鱼网站的制作，于是到公司就准备实操一下。于是乎 这篇文章诞生了 首先我们需要一台kali。 打开Social Engineering Tools 1.社会工程学攻击 2.快速追踪测试 3.第三方模块 4.升级软件 5.升级配置 6.帮助 我们选择第一个社会工程学攻击 1.鱼叉式网络攻击 2.网页攻击 3.传染媒介式 4.建立payload和generator 5.群发邮件攻击 6.Arduion 基础攻击 7.无线接入攻击 8.二维码攻击 9.powershe
钓鱼网站制作-克隆163企业邮箱
bring_coco的博客
07-10 649
某次实战中的钓鱼网站制作
简单的钓鱼网站制作-Setoolkit
5L2g556F5ZWl77yf
03-31 3221
Setoolki这个工具在kali自带，github地址：https://github.com/trustedsec/social-engineer-toolkit git clone https://github.com/trustedsec/social-engineer-toolkit //克隆 pip install -r requirements.txt //依赖 简单的应用 set...
简单的制作一个钓鱼网页！
热门推荐
专注前端技术，包括Web端、移动端、小程序、APP
02-15 2万+
网络钓鱼，一个价值很高的词语！如果你曾读过我的一篇文章《价值30亿美元的资料被窃取，网络钓鱼到底有多可怕！》就会知道，网络钓鱼到底有多"值钱"！ 如果对网络钓鱼这个词进行解释的话，简而言之，其就是一种黑客手段，或者是一种通过假装自己是受信任的实体来欺骗他人来获取凭据（账号、密码等信息）的方法。 讲白话，都能听懂的就是去仿作一个和正规网站一样的登录页面，欺骗用户进行输入从而达到获取信息的目的！ ...
钓鱼网站制作
2302_79984725的博客
10-26 551
首先我们需要一台服务器，这里可以租用腾讯云的注意要打开SSH协议即22号端口。可以在管理控制台中的安全组中，打开管理规则，手动添加，80端口。轻松学会怎么搞钓鱼网站，和好朋友一起尝试，体验不一般的乐趣。只要有上述网址打开谷歌他的密码和账户会自动显示在你的终端上。注意我们打开谷歌时可能无法访问，这是阿里云的访问保护。注册好阿里云之后，可以试用云服务器，在免费试用中。y //这里第一次进入可能会跳出来一个选项。我在这里是使用阿里云，因为送3个月体验😍😍😍。我们访问的是谷歌浏览器。打开远程连接进入会话。
几种简单好用的钓鱼网站搭建方法，（非常详细）零基础入门到精通，收藏这一篇就够了
Python_0011的博客
06-17 898
一个虚假的钓鱼网站比较容易被人发现，因为功能是不能正确使用的，即使你使用302重定向，动作也是非常明显的（虽然也可以用，效果也还行），但是基于反向代理的钓鱼网站搭建的话，你只是进行了一次中转，用户还是访问的是实际原来的服务器。但是经过测试，不是所有的网站都能copy，有的网站由于一些前端样式请求解析的问题，导致会出现乱码、404,等一些奇奇怪怪的问题，大概率是需要使用nginx的匹配替换JS，或者header头等，或是跨域访问问题。废话不多说，钓鱼YYDS，尤其是在对一些集团类型的攻击时，很好用。
简易钓鱼网站的构建（Kali SetoolKit）
weixin_62196200的博客
06-14 1756
kali-setooklit的使用指南
kali搭建钓鱼网站
weixin_55357256的博客
07-06 583
在弹出的选项中选择第一个（社会工程学攻击）然后在弹出的选项中选取第二个（网站攻击）然后在弹出的选项中选取第三个钓鱼网站攻击，我不想用其他网站，我们就选第一个示例网站，可以用谷歌登录界面。在配置完成后，会生成一个内网IP地址，将这个IP地址复制到浏览器访问后，就会出现谷歌登录界面，在我们输入账号密码后，在kali上就会显示刚才输入的账号密码。在取得root权限的命令行中键入setoolkit进入钓鱼网站搭建工具。在同一个局域网的终端访问这个IP后也会进入这个网址。
网络安全实验之钓鱼网站的制作及技巧
无问社区的博客
01-13 1535
在红队攻击中，除漏洞以外最简洁高效的攻击方式无疑是钓鱼攻击，通过不同的钓鱼方式可达到不同的攻击效果，本次我会分享最常见的钓鱼手段之一的网站钓鱼技术，同时对可实现的攻击操作进行演示。
亲历钓鱼网站
weixin_34209851的博客
01-06 313
几个环节都让人无暇思考其真实性，直到我刚好去查看了邮箱帐号，发现根本没有这个帐号，才反应过来。
钓鱼链接制作
2202_75502796的博客
01-14 638
MStjj4 即为所生成的钓鱼链接，用内网windows77浏览器访问该钓鱼链接。2.在kali终端中输入msfconsole进入msf控制台。1.准备一台攻击者kali，一台受害者window7。3.依次输入以下代码，下图所需要输入的ip地址是。查看攻击会话： Sessions -i。开启键盘记录：keyscan_start。显示键盘记录：keyscan_dump。开启屏幕截图：use espia。run vnc -i 屏幕监控。查看截图：screengrab。
setoolkit制作简单钓鱼网站
weixin_51646864的博客
10-31 4007
setoolkit制作简单钓鱼网站 打开setoolkit,在终端输入setoolkit打开，也可以直接搜索打开 2.选择下图的第一个“社会工程攻击”，即输入1回车 3、选择下图的第三个 4、选择下图的第三个 5、选择下图的第二个 6、下图这里输入本机的IP地址后回车 7、下面这里输入你要克隆的网页网址，回车 8、然后到了下图，简单钓鱼网站就完成了，在另一台主机的浏览器中输入你刚才第六步时输入的ip就会访问到克隆出来的钓鱼网页，用户在网页上输入的账号密码都会显示在kali这边。 ps:仅限于内网，
Kali Linux之使用SET快捷生成钓鱼网站方法
weixin_33873846的博客
02-21 1151
SET （Social Engineering Tools） 1、使用命令：setoolkit会显示工具菜单 2、输入1 ，选择菜单中的Social-EngineeringAttacks （社会工程学攻击） 会显示社会工程攻击的工具 3、输入2，选择Website Attack Vectors网站（钓鱼）攻击向导 会列出所有的网站（钓鱼）攻击的方法供你选择 4、输入3，选择Cred...
钓鱼网站制作教程
06-26
钓鱼网站的制作原理通常涉及以下几个关键步骤： 1. **伪装成合法网站**：攻击者会创建一个外观与合法网站非常相似的网页，以欺骗用户输入敏感信息。这包括复制网站的设计、布局甚至URL结构[^1]。 2. **使用社会工程学技巧**：通过发送伪造的电子邮件或者消息诱导用户点击链接访问钓鱼网站。这些信息往往制造紧急情况或提供诱人的优惠来促使用户行动[^1]。 3. **利用Web漏洞**：如果目标网站存在安全漏洞，如跨站脚本（XSS）或SQL注入点，攻击者可能会利用这些漏洞将用户重定向到他们的钓鱼网站上[^2]。 4. **实施CSRF攻击**：通过诱导受害者在已登录的状态下访问恶意网站，从而执行非用户本意的操作，例如更改账户设置或转账等[^4]。 防范措施主要包括： - **提高警惕性**：对于要求提供个人敏感信息的邮件或消息保持警觉，尤其是那些制造紧迫感的信息。 - **验证网站真实性**：确保你正在访问的是官方网站，可以通过直接输入官方网址而不是点击提供的链接来进行验证。 - **更新软件和系统**：定期检查并安装操作系统、浏览器以及其他应用程序的安全更新，修补已知漏洞。 - **启用双因素认证**：为你的在线账户启用额外的安全层，即使密码泄露也能保护账户不被非法访问。 - **使用反钓鱼工具**：许多现代浏览器内置了反钓鱼功能，并且可以安装专门的安全插件来帮助检测和阻止钓鱼尝试。 - **教育自己和他人**：了解最新的网络钓鱼技术和防御策略，同时向同事和家人普及相关知识。 为了更好地理解CSRF攻击的工作方式，下面是一个简单的示例代码，展示了一个潜在的CSRF攻击场景。请注意，这段代码仅用于教育目的，不应实际应用于任何非法活动。 ```html <!-- 恶意网站上的表单 --> <form action="https://bank.example.com/transfer" method="POST"> <input type="hidden" name="to" value="attacker@example.com" /> <input type="hidden" name="amount" value="1000" /> <button type="submit">点击领取奖品</button> </form> ``` 在这个例子中，如果受害者在没有适当防护的情况下访问了包含此表单的页面并在不知情中提交，则可能在未经同意的情况下向攻击者的银行账户转账。
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值