setoolkit钓鱼

setoolkit
选择:Social-Engineering Attacks (社会工程学攻击)

image.png

选择:Website Attack Vectors (网站攻击载体)

image.png

选择:Credential Harvester Attack Method (凭证收割机攻击方法)

image.png

选择:Site Cloner (站点克隆)

image.png

填写需要监听的IP,默认直接回车
填写需要克隆的网站地址

image.png

若对当前钓鱼页面做修改,可对 /root/.set/web_clone/index.html 进行修改

此时钓鱼页面制作完成,直接访问10.100.32.117即可,如需映射到外网,可使用花生壳,使用花生壳时如在虚拟机状态下,需将网络使用桥接模式

在Ubuntu或其他linux中安装setoolkit(实际操作未成功)
项目地址:https://github.com/trustedsec/social-engineer-toolkit
安装过程:
git clone https://github.com/trustedsec/social-engineer-toolkit/ set/
cd set
pip install -r requirements.txt

推荐阅读更多精彩内容