kali系统实现钓鱼邮件实验

最新推荐文章于 2025-03-19 09:57:21 发布
最新推荐文章于 2025-03-19 09:57:21 发布
阅读量2.9k 收藏 60
点赞数 31
文章标签： web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_39706166/article/details/139104271
版权

1实验目的

通过本实验，能够熟悉电子邮件在系统工作原理的基础上，结合社会工程学攻击手段，学习电子邮件攻击的基本原理和方法。攻击者利用发送吸引人的邮件信息篡改邮件指向信息，让目标接收到信息后打开篡改后的网页，最终成功获取攻击者的社交平台账号密码获取隐私。

2实验清单及硬件要求

类型

序号

软硬件要求

规格

攻击机

1

电脑

1台

2

操作系统版本

Kali Linux

3
最低0.47元/天 解锁文章
qq_39706166
关注
钓鱼邮件演练项目实战
Cwillchris的博客
05-10 1360
它通常被用来伪造邮件，进行钓鱼、社工等操作，但是这种也是具有一定风险的，同时在这里提醒广大用户在收到邮件时，不要直接打开邮件，先看看邮件的域名以及头标题等信息是否正确，不然一个贸然的操作有时候将可能导致自己被钓鱼甚至攻击！--data ./Desktop/email.txt //将正常源邮件的内容保存成TXT文件，再作为正常邮件发送；--ehlo qq.com //伪造邮件ehlo头，即是发件人邮箱的域名。1、swaks --to test@qq.com //测试邮箱的连通性；
[网络安全提高篇] 一一二.DataCon Coremail邮件安全竞赛之钓鱼邮件识别及分类
热门推荐
杨秀璋的专栏
10-26 2万+
这是作者2020年参加清华大学、Coremail、奇安信DataCon举办的比赛，主要是关于钓鱼和异常邮件识别研究。非常感谢举办方让我们学到了新知识，DataCon也是我比较喜欢和推荐的大数据安全比赛，这篇文章2020年10月就进了我的草稿箱，但由于小珞珞刚出生，所以今天才发表，希望对您有所帮助！感恩同行，不负青春。
实验整理（一）——钓鱼邮件攻击实验
weixin_57882885的博客
06-23 1万+
一.实验介绍简介 本次课程实验中主要是通过发送qq邮件来进行的一个钓鱼邮件实验。我是通过在kali上部署好的gophish工具向自己的一个QQ邮箱发送一个简单的电子邮件来模拟操作这次实验，并且还可以通过gophish来监测收到钓鱼邮件的收件人的状态。 本次实验中使用的时kali-Linux-2021.2 -vnware-amd64，以及Windows 10 还有用到了QQ邮箱。还有部署在kali下的gophish钓鱼工具。二.gophish的安装1.下载地址：https://gi
【信息收集】收集邮件地址——kali中的theHarvester工具
weixin_55205599的博客
08-19 1139
开放必须对外公开的网络服务，维系企业关键业务的网络服务，通常包括Web服务、邮件服务、VPN服务，甚至SSH/FTP服务，这些是网络攻击的密集攻击对象。命令:theharvester -d baidu.com -l 500-b all。theHarvester是Python程序可以从搜索引擎成千上万的搜索邮件地址。除非企业部署了双因素认证系统，否则可暴力破解获得webmail的登录密码。使用搜索引擎的前500个结果里检索baidu.com的邮件地址。内网渗透比公网着手点多。
黑客技术零基础入门到精通Kali Linux实战：用Social Engineering Toolkit(SET)打造钓鱼攻击！
Cairo_A的博客
03-19 1069
给出几条防范社工攻击的建议当心来路不明的服务供应商等人的电子邮件、即时简讯以及电话。在提供任何个人信息之前验证其可靠性和权威性永远不要点击来自未知发送者的电子邮件中的嵌入链接如果有必要就使用搜索引擎寻找目标网站或手动输入网站URL。永远不要在未知发送者的电子邮件中下载附件如果有必要可以在保护视图中打开附件这个在许多操作系统中是默认启用的。使用强大的防火墙来保护你的电脑空间及时更新杀毒软件同时提高垃圾邮件过滤器的门槛。
kali linux钓鱼邮件,Kali Linux之使用SET快捷生成钓鱼网站方法
weixin_39850331的博客
05-14 444
SET (Social Engineering Tools)1、使用命令：setoolkit会显示工具菜单2、输入1 ，选择菜单中的Social-EngineeringAttacks (社会工程学攻击) 会显示社会工程攻击的工具3、输入2，选择Website Attack Vectors网站(钓鱼)攻击向导 会列出所有的网站(钓鱼)攻击的方法供你选择4、输入3，选择CredentialH...
网络安全钓鱼邮件测试 网络安全 钓鱼
2401_88326591的博客
02-19 855
尽管有多种类型的网络钓鱼攻击，但一般来说，网络钓鱼是一种窃取用户数据的黑客企图。这种类型的网络攻击使用电子邮件——最近还使用短信——作为主要武器。通常，黑客会发送一条伪装成合法机构的消息（使用机器人），引诱目标产生一种虚假的安全感。这种攻击的目的是诱使目标相信邮件来自合法来源，以便他们单击恶意链接或下载邮件中的附件。因为目标信任电子邮件的“来源”，他或她无意中提供了敏感信息：登录密码、信用卡和其他财务信息，甚至社会安全号码，所有这些都是在“确认他们的账户”的幌子下进行的。
小白渗透0-1：社会工程学：gophish 钓鱼邮件测试实验
qq_49399033的博客
02-20 2198
Capture Submitted Data 和 Capture Passwords 需要打开才能捕获数据。
用kali制作一个简单的钓鱼网站
hovcfuti的博客
07-20 4770
在钓鱼网站上输入的用户名和密码会直接显示到kali中，成功得到受害者的账号，这里我没有账号随便输入一个，如果输入的账号是正确的话会直接转跳到真正的网站中，直接无色无味。这时候直接访问自己kali虚拟机的IP，就会访问到一个假的网站，有些小瑕疵哈哈哈，不重要，主要是学习。这时候就可以选择攻击类型，这里我们想要制作一个简单的钓鱼网站，输入1，选择社会工程攻击，回车。输入2，选择网站攻击，回车（英语不好，都靠翻译软件，有些不准确）这时候在生成的钓鱼网站中登录，kali机会监听到一些有趣的东西。
“钓鱼“邮件检测
WangYouJin321的博客
03-04 1160
社工+伪装技术的"钓鱼"邮件检测特征 实体特征： 1.伪装成吸引人感兴趣的邮件，如升值加薪、岗位调动、假期安排 2.批量钓鱼（多接收方）、鱼叉（针对特定用户）、捕鲸（高危用户） 3.涉及敏感信息（银行卡 手机号 等） 4.大部分情况下来自于外网（也有先攻陷内部单个用户邮箱做为肉机的） 5.立马有下载按钮连接、点击回下载或进入不安全网站 6.url高风险（结合威胁情报、dga域名检测） 7.包含恐吓信息，影响用户情绪（欺诈、彩票等） 统计特征： 1.发件人历史邮箱使用行为异常（异常群发邮件、发送时间） 2.建
钓鱼攻击(kali,花生壳）
dongfeng456的博客
12-28 5227
网页钓鱼是怎么做到的。
kali实验环境
10-14
kali系统的安全实验配置，适合新手去学习，遇到不懂的可以多百度。
2021-11-25 使用kali自带的SET工具制作钓鱼网站
夕阳的街道的博客
11-25 4995
本文章仅供学习和参考！ 欢迎交流~ 一
【Ewomail-Gophish钓鱼邮件测试】
一纸荒芜的博客
06-23 5027
公司准备进行企业内部钓鱼邮件测试，了解企业员工网络安全意识，由此搭建钓鱼邮件实验平台简单模拟，为项目实施提供思路。
kali--钓鱼网站、谷歌浏览器、邮件钓鱼、恶意文件生成器（保姆级教程）
实时更新工作中遇到的难点，希望大家可以一起学习。
12-07 1609
kali--钓鱼网站、谷歌浏览器、邮件钓鱼、恶意文件生成器（保姆级教程）
社工实验：邮件钓鱼
蚁景网安学院
01-11 2021
点击上方蓝色字体，关注我们数据泄露事件与社会工程学事件和鱼叉式网络钓鱼攻击有关。网络钓鱼攻击通常是电子邮件钓鱼，然后骗取受害者点击恶意链接，最后使用恶意的漏洞Payload攻击受害者计算...
钓鱼邮件检测（本科毕设）
weixin_30457065的博客
05-17 1441
做了一个多月的毕设，《钓鱼邮件检测方法的设计与实现》。 主要参考的是12年南邮学报上发的的一篇论文《基于文本特征分析的钓鱼邮件检测》，说是说基于文本特征分析，其实就是用机器学习的方法实现钓鱼邮件的检测。 主要实现流程为：钓鱼邮件特征选择；编写特征提取算法；编写机器学习分类器的训练算法代码和检测代码；对模型进行测试。 特征选择： 特征的选择参考的是上述论文中选择的特征，再通过自己的分析修改了...
2024年最新钓鱼邮件从入门到放弃(1)，2024年最新实战解析
2401_84558467的博客
05-11 1518
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
【转】钓鱼邮件攻击检测
WangYouJin321的博客
03-07 6931
参考连接： 钓鱼邮件的检测 - 简书 钓鱼邮件因此成为APT攻击的重要手法之一,隐藏在电子邮件中的附件中或者url链接中,在一定条件下激活,进行破坏和传播,轻则占用资源、破坏计算机系统部分功能,重则导致重要数据丢失、窃取机密信息,带来巨大的经济损失。 1. 有效内容提取 拿到一封可疑钓鱼邮件，获取邮件里面的数据，并对数据有效整理和提取 发件人邮箱 发件人IP地址 收件人邮箱 收件人IP地址 邮件附件名称 解析邮件头信息 内容中的URL链接 。。。。。。 2. 信誉度分析 在进行可.
kali工具set中钓鱼邮件
最新发布
04-02
### Kali Linux 中使用 SET 工具创建钓鱼邮件 #### 社会工程学攻击概述 社会工程学攻击是一种通过心理操纵来诱使目标执行某些操作的行为。在网络安全领域，这种攻击通常用于窃取敏感数据或控制受害者的设备[^1]。 #### 使用 Social Engineering Toolkit (SET) 创建钓鱼邮件 Social Engineering Toolkit (SET) 是 Kali Linux 提供的一个强大工具，专门设计用来模拟各种社会工程学攻击场景。以下是关于如何利用 SET 创建钓鱼邮件的具体说明： #### 启动 SET 并进入社会工程学攻击模块 启动 SET 工具后，在初始界面中输入 `1` 来选择 **Social-Engineering Attacks**（社会工程学攻击）。这一步将引导用户进入更具体的社会工程学攻击选项列表[^3]。 #### 配置钓鱼攻击环境 在社会工程学攻击菜单下，可以选择不同的攻击类型。对于钓鱼邮件的创建，应选择与网络钓鱼相关的选项。例如： - 输入对应编号选择 **Website Attack Vectors**（网站攻击向量），这是构建钓鱼页面的基础功能之一。 - 接下来可进一步细化配置，比如选择克隆现有网站作为钓鱼页面的内容源[^2]。 #### 设置并发送钓鱼邮件 完成钓鱼页面搭建之后，需准备实际投递机制——即钓鱼邮件本身。此过程涉及以下几个方面： - 构建一封看似合法但实际上嵌入恶意链接或者附件的电子邮件内容； - 利用内置脚本或者其他第三方服务实现自动化群发这些定制化邮件给潜在受害者群体。 #### 技术细节补充 为了提高成功率以及规避现代邮箱系统的垃圾过滤器检测，建议注意以下几点事项： - 尽量模仿知名机构样式模板以增加可信度； - 对URL地址进行伪装处理使其表面上看起来更加真实可靠。 ```bash # 示例命令行交互流程展示 setoolkit > 1 # Select Social-Engineering Attacks > 2 # Choose Website Attack Vector option within SE attacks menu. ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值