網(wǎng)絡(luò)安全工程師演示：黑客通過(guò)Kali Linux設(shè)置一個(gè)釣魚(yú)網(wǎng)站原來(lái)這么簡(jiǎn)單！

時(shí)間：2023-06-09 13:15:02 | 來(lái)源：網(wǎng)站運(yùn)營(yíng)

時(shí)間：2023-06-09 13:15:02 來(lái)源：網(wǎng)站運(yùn)營(yíng)

網(wǎng)絡(luò)安全工程師演示：黑客通過(guò)Kali Linux設(shè)置一個(gè)釣魚(yú)網(wǎng)站原來(lái)這么簡(jiǎn)單?。?br>



一、背景介紹

釣魚(yú)網(wǎng)站是指欺騙用戶的虛假網(wǎng)站?！搬烎~(yú)網(wǎng)站”的頁(yè)面與真實(shí)網(wǎng)站界面基本一致，欺騙消費(fèi)者或者竊取訪問(wèn)者提交的賬號(hào)和密碼信息。釣魚(yú)網(wǎng)站一般只有一個(gè)或幾個(gè)頁(yè)面，和真實(shí)網(wǎng)站差別細(xì)微。釣魚(yú)網(wǎng)站是互聯(lián)網(wǎng)中最常碰到的一種詐騙方式，通常偽裝成銀行及電子商務(wù)、竊取用戶提交的銀行賬號(hào)、密碼等私密信息的網(wǎng)站,可用電腦管家進(jìn)行查殺資源裝備。

那么如何部署屬于自己的釣魚(yú)網(wǎng)站呢？接下來(lái)讓我么一起學(xué)習(xí)！




二、資源裝備

1.攻擊方Kali Linux主機(jī)一臺(tái)；

2.受害者主機(jī)一臺(tái)；

3.整裝待發(fā)的小白一個(gè)。




三、滲透攻防

3.1設(shè)置攻擊方Kali Linux主機(jī)的網(wǎng)絡(luò)連接模式為橋接模式，如下圖所示。

步驟：選擇設(shè)置/選擇網(wǎng)絡(luò)適配器/選擇橋接模式/選擇確定










3.2選擇圖形化界面打開(kāi)工具setoolkit（釣魚(yú)網(wǎng)站部署工具），如下圖所示。

步驟：選擇13-Social Engineering toolkit/選擇social engineering toolkit工具/雙擊打開(kāi)/初次進(jìn)入需要輸入y










3.3選擇命令行界面打開(kāi)工具setoolkit（釣魚(yú)網(wǎng)站部署工具），如下圖所示。

命令：setoolkit







3.4選擇Social-Engineering Attacks攻擊模塊，如下圖所示。

命令：1







3.5選擇Website Attack Vectors攻擊模塊，如下圖所示。

命令：2







3.6選擇Credential Harvester Attack Method模塊，如下圖所示。

命令：3







3.7選擇Web Templates模塊，如下圖所示。

命令：1







3.8記住Kali Linux的IP地址然后回車(chē)?yán)^續(xù)，如下圖所示。







3.9選擇網(wǎng)站模板，這里我以google網(wǎng)站為例，如下圖所示。

命令：2







3.10在受害者主機(jī)輸入Kali Linux的主機(jī)IP獲得登錄界面，如下圖所示。










3.11釣魚(yú)成功，如下圖所示。