setoolkit 制作钓鱼网页

最新推荐文章于 2025-03-26 16:21:05 发布
最新推荐文章于 2025-03-26 16:21:05 发布
阅读量538 收藏
点赞数
文章标签： 运维 git
原文链接：http://www.cnblogs.com/jjj-fly/p/8179269.html
版权

由于是在虚拟机下实验，仅做示范

下载地址
        git clone https://github.com/trustedsec/social-engineer-toolkit/

终端输入setoolkit启动 

 

依次选择

  

         Social-Engineering Attacks

         Website Attack Vectors

         Credential Harvester Attack Method

         Web Templates

         然后设置你的ip

         选择google 或其他上面自带的页面

 

在局域网的另一台电脑上，在浏览器下输入攻击机的ip地址

会出现google的登陆页面

 

然后输入账号密码（随意输入进行实验）

当受害者输入后，在kali 上会显示如下

 

画圈的地方是截取到的受害人的邮箱号及密码！

 

转载于:https://www.cnblogs.com/jjj-fly/p/8179269.html

diaocoutan2075
关注
社会工程学之setoolkit的使用（钓鱼网站的制作）
qq_65203873的博客
08-24 1327
网站克隆并非无敌，他也存在着很多限制，以上内容仅演示了一点皮毛，若想真正制作出好的钓鱼网站还需要很多操作。总之任何操作都需要在允许的前提下进行，切勿违反网络安全法律法规。
使用setoolkit制作钓鱼网站并结合dvwa靶场储存型XSS漏洞利用
Welcome To Myon'Blog !
12-31 1633
2) Penetration Testing (Fast-Track) 2） 渗透测试（快速通道）（注意观察url，此时已经跳回到了正确靶场登录界面的URL，也就是说下次用户即可正常登录）此时需要设置一个属于是监听的ip，即我们kali的ip地址（也就是它括号里推荐的ip）如果用户不知情，没有注意URL的差异，而是单纯看页面样子一样，就直接进行登录。此时如果我们访问kali的ip地址，出来的便是dvwa靶场的登录页面。此时用户以为自己输错了密码，于是重新登录，即可登录成功。
setoolkit工具的介绍和使用
最新发布
qq_75161850的博客
03-26 390
是一款开源的社会工程学攻击工具，旨在帮助安全研究人员、渗透测试人员和组织模拟真实攻击场景，以评估其安全防御能力并提高员工的安全意识。工具使用。
11、setoolkit工具 构造钓鱼网站、powershell注入
无痕的博客
12-13 764
setoolkit工具的安装，用于 构造钓鱼网站、powershell注入
Kali 利用setoolkit制作钓鱼网站
weixin_34363171的博客
07-27 1735
实验环境：一台kali（为×××机 NAT模式） 一台物理机（靶机） 在kali的终端上打开setoolkit 选择第一个社会工程×××，选择社会工程×××之后接着有11个选项. 选择第二个网站×××向量,选择完之后有8个选项. 选择第三个凭证收割×××方法,选择完之后有3个选项. 选择第一个 kali 自带网站模板. 6.接着默认回车就行，默认使用kali的IP地址，即网站...
钓鱼页面制作实例
十年磨一剑，霜刃未曾试!
07-06 4611
login.htm 帐 号: 口 令: ok.asp<% Response.Buffer=True username=Request.Form("u") password=Request.Form("p") testf
kali制作钓鱼网站
m0_58713554的博客
12-27 6975
设置攻击方Kali Linux主机的网络连接模式为桥接模式，如下图所示。 步骤：选择设置/选择网络适配器/选择桥接模式/选择确定 选择图形化界面打开工具setoolkit（钓鱼网站部署工具），如下图所示。 步骤：选择13-Social Engineering toolkit/选择social engineering toolkit工具/双击打开/初次进入需要输入y 选择命令行界面打开工具setoolkit（钓鱼网站部署工具），如下图所示。 命令：setoolkit ...
社会工程学——setoolkit的简单使用（克隆钓鱼网站）
Lzcsfg的博客
04-11 2069
Social Engineer Toolkit（SET）是一个开源的社会工程学攻击工具包，旨在模拟和执行多种社会工程学攻击，例如钓鱼、恶意软件传播和其他形式的社会工程学攻击。需要注意的是该克隆默认设置只可获取到以username 和password为字段的表单的信息，各网站设计者用的不一样，需要进一步学习实现克隆并获取。下一步需要在网站上输入你的攻击机ip，即kali的IP即可进入克隆的钓鱼网站，当别人输入账户密码或者注册时你的kali终端这就会获取到。
渗透测试 ( 9 ) --- 社会工程攻击工具 setoolkit
墨鱼菜鸡
07-11 2643
github 地址：https://github.com/trustedsec/social-engineer-toolkit kali工具 -- setoolkit(克隆网站及利用)：https://blog.youkuaiyun.com/weixin_41489908/article/details/103851057 1、社会工程学概念 社会工程学通常以...
【kali】kali常见攻击手段
2403_83442903的博客
06-03 838
至此，后门植入成功！它通常被用来伪造邮件，进行钓鱼、社工等操作。如果想克隆指定的页面的话，就选择2站点克隆，当然，这个功能虽然强大，但是有的网站是无法克隆的，如果无法克隆，就选择3，自己制作一样的网站去钓鱼。我们将账号和密码都设为admin，点击登陆，发现有跳转到了真正的页面，也不会返回账号信息错误的界面，同时，kali也将我们输入的信息截获了，并在终端显示。通常是应用层攻击，攻击对象是网页，涉及的协议主要是HTTP，HTTPS，消耗的是服务器的CPU资源（通过请求大量调用CPU的资源，例如查询数据库）
利用social-engineer toolkit制作简单的钓鱼网站
至臻求学，胸怀云月
01-15 7601
最近考完试，闲得无聊，想做个钓鱼试试有没有上钩的。 可以利用kali自带的social-engineer toolkit工具进行钓鱼网站的制作。 可以直接在活动中搜索该工具。 如果是其他主机的话，也可使用git clone命令进行安装 地址为https://github.com/trustedsec/social-engineer-toolkit.git 随便找个文件夹，进入之后
setoolkit简易社会工程学攻击
Deeeelete的博客
01-23 2183
工具kali自带，终端中输入setoolkit回车，如果是第一次打开的话会给提示，输入y回车同意使用 1.setoolkit 2.进入软件界面，上方的logo部分这里我就不去截图了，直接看最下方的菜单界面，这里我们选择第一个 social engineering attacks社会工程攻击 3.回车后进入下一个界面，一大串洋文，这里选择第二个，Website Attack Vectors（网...
BT5安装se-toolkit
msecurity112的专栏
10-13 1700
1) #aptitude remove se-toolkit2) #aptitude purge se-toolkit3) #aptitude clean4) #aptitude autocleanverify that it was removed correctly:5) #aptitude search se-toolkitnow, navigate to the directory you
第六章-7 钓鱼页面的应用
划水的小白白
11-23 341
零、说明 本文所有内容仅仅用于信息安全方面技术交流， 请读者切勿用于其他用途！！！ 一.开启CS 二.克隆站点 访问url，下载木马文件就是我们上节课的内容。 如，创建获取目标信息的链接。注意的是，下边使用的端口与上边克隆网站使用的端口 不可以重复，会冲突。 Attack就选择刚刚创建的“获取目标信息”的链接。 3.模拟受害者点击 四.在CS上查看结果 我们之前也说过，这里就不等他回显了。 五.优化钓鱼链接及其页面 也是老生常谈的问题，即有时我们克隆的页面有部分瑕疵，我们要自己写钓鱼页
Setoolkit部署
qq_35664104的博客
06-21 2809
基于Airocrack-ng套件的无线网络攻击和密码破解 本文设计的任何无线网络攻击知识请勿于生活中进行尝试！如继续阅读本文则视为承诺发生任何违法后果与本文作者无关！ 实现原理: 利用配有无线破解工具(或后期自行安装)的开发版Linux(典型值如Kali、CDLinux等)和具有监听功能的无线网卡对附近的无线网络数据进行诱骗、抓包、跑包、流量分析等操作，并实现基础的无线网络攻击、数据分析、密码破解等操作。 什么是握手包：无线信号是加密的，如果你要连接无线路由器，就要给路由器发送一个请求，请求和无线路由器
使用 setoolkit 伪造站点窃取用户信息
Cwillchris的博客
06-29 344
Setoolkit 是一个万能的社工工具（社会工程学工具集合）┌──(root Cwillchris)-[~]└─# setoolkit翻译成中文： 从菜单中选择：1）社会工程攻击2）渗透测试（快速通道）3）第三方模块4）更新社会工程师工具包5）更新 SET 配置6）帮助，积分和关于99）退出社会工程师工具包选择1菜单:1）矛网钓鱼攻击载体2）网站攻击载体3）传染媒介发生器4）创建有效负载和侦听器5）群发邮件攻击6）基于 Arduino 的攻击向量7）无线接入点攻击向量8）QRcode 生成器攻击向量9）P
【安全系列】setoolkit钓鱼
热门推荐
叁滴水 的博客
07-26 1万+
setoolkit是一个为社会工程设计的开源渗透测试框架。SET具有许多自定义攻击向量，可让您快速进行可信的攻击。 setoolkit 目录结构 modules readme README.md requirements.txt seautomate seproxy setoolkit setup.py seupdate src **setoolkit启动 ** 通过./setoolkit启动。看到如下图形，启动成功。 默认会有如下选项 Social-Engineering Attacks
社会工程攻击——setoolkit使用
weixin_65768077的博客
05-28 2394
社会工程攻击（Social Engineering Attack）是一种利用人类心理和社会行为学的原理，通过欺骗、操纵或诱导等手段，使目标个体泄露敏感信息或执行特定操作的网络攻击方式。SEToolkit（Social-Engineer Toolkit，简称SET）是一个开源的社会工程学攻击工具集，它旨在帮助安全研究人员和渗透测试人员模拟各种社会工程学攻击场景，以评估目标系统的安全防御能力。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值