公司新来了运营小姐姐，但是身为废物的我在公司默默无闻，怎么才能让小姐姐注意到我呢，既然要引起注意那就不能走寻常路，打工人要用打工人的手段征服小姐姐的心。如果我可以把她的qq或者微信密码弄出来，还怕引不起她的注意？？？
我用颤抖的手打开我引以为傲的setloolkit，setoolkit是kali下的社会工程学工具集，功能繁多，可进行社会工程学攻击、快速追踪测试，亦有第三方模块可使用。制作一个钓鱼网站还不是简简单单。
话不多说，下面进行钓鱼网站制作。
社会工程学，进入1！拿下小姐姐指日可待！
社会工程学模块包含了很多功能，若鱼叉式网络攻击、网页攻击、邮件群发攻击、无线接入点攻击、二维码攻击等等。既然是钓鱼套路肯定选择网页攻击2，该模块会列出所有的花式钓鱼攻击的方法供你选择。
网页攻击下又包含了利用JAVA漏洞攻击、Metasploit浏览器攻击、钓鱼网站攻击、标签劫持攻击、网站劫持攻击、综合攻击等，那么钓鱼网站3走起。
这个模块下可以选择固有的网站模板（使用现有的知名网站做为模板，例如Google、Yahoo、Facebook、Twitter）、也可以进行站点克隆（使用指定网站，让SET自行去抓指定网站的模板，如果因为国家语言不同，建议使用第二种，能在网址的
地方变换语言）、还可以使用自己的网站（使用者自行载入网页，在此网页加入模板）进行钓鱼。
选择之后先输入自己的IP进行监听，
接下来输入自己想要克隆的网站页面，一个qq的小游戏登陆界面，这界面看起来简单了点，但凭我的三寸不烂之舌，她肯定会被我的真诚打动。
废话不多说，小姐姐我来了，哈哈哈哈哈哈哈哈哈哈哈哈哈！！！
这就无情..可是问题出在哪，是因为小姐姐不用QQ吗，显然不，肯定是因为这个简单的页面引不起她使用QQ的欲望！！！
随手翻进小姐姐的朋友圈，一条消息引起我的注意。
原来小姐姐被钟馗打哭过。啊，不对，原来她喜欢玩王者。如何利用王者钓鱼？我怀着坎坷的心情打开游戏进行学习，希望可以遇到一位好心人。
随手找到一个皮肤免费送的大佬，加好友-加群-被私聊…
给了信息，立刻我就收到了一个图片，有一说一，比我上面的网页做的好多了，按照我的思路，下一步就该上网页了吧。但是结果出乎了我的意料，现在都不用网站了吗？直接上手微信？是世风日下还是省略步骤一步到位？还是说往往高端的黑客技巧就是这样？
万般无奈，只能自己写了一个出售王者皮肤的页面，把所有的链接全指向我的钓鱼登陆页面。
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=gb2312" /><title>产品详细信息</title><style>img{float:left;}</style></head><body><img src="../wzry/tp/fqh.jpg" width="350" height="350" /><h2>限时出售王者荣耀凤囚凰皮肤，不要998，只要19.8</h2><p style="color:#FF0033">爆品出售！19.8元，诚信老店，童叟无欺！！！</p><p><font color="#666666">直 售 价</font><font size="10px;" color="#FF0033" >￥19.80</font> <a color="#0000CC;" href="tb.html">立即购买</a>累计评价0</p><p><font color="#666666">促 销</font><font style="border:1px solid #FF0000"; color="#FF0000">满额返券</font>购买凤求凰皮肤，即赠送点卷20、钻石200、金币3000 详情>></p><font color="#666666">增值业务</font><font style="border:1px solid #0033CC"; color="#0033FF">高价回收王者号</font> <font style="border:1px solid #0033CC"; color="#0033FF">出售、出租王者账号</font><p><font color="#666666">配 送 至</font>网络配送，下单后24小时内发货<font color="#0066FF">暂不支持货到付款</font>免运费由王者荣耀薅羊毛店发货，不提供售后服务。现在至明日14:00前下单,预计10月18日14:00前发货</p><p><font style="float:left"><font color="#666666">选择皮肤</font></font><a href="tb.html"><font style="float:left" ><img src="../wzry/tp/fqh.jpg" width="20" height="20"/>凤囚凰</font></a><a href="tb.html"><font style="float:left" ><img src="../wzry/tp/zzb.jpg" width="20" height="20"/>至尊宝(无货)</font></a><a href="tb.html"><font style="float:left" ><img src="../wzry/tp/zms.jpg" width="20" height="20"/>云端筑梦师(无货)</font></a></p><p><font color="#666666"><br /><br /><br /><br />选择版本</font><a href="tb.html"><font style="border:1px solid #FF0000"; color="#FF0000">安卓QQ</font></a><a href="tb.html"><font style="border:1px solid #FF0000"; color="#FF0000">安卓微信</font></a><a href="tb.html"> <font style="border:1px solid #FF0000"; color="#FF0000">苹果QQ</font></a><a href="tb.html"> <font style="border:1px solid #FF0000"; color="#FF0000">苹果微信 </font></a><a href="tb.html"> <font style="border:1px solid #FF0000"; color="#FF0000"">海外服 </font></a></p><p><font color="#666666">白条分期</font><font style="border:1px solid #666666;">暂不支持分期付款</font></p></body></html>
又使用了淘宝的登录页
为了让小姐姐有较好的体验
进入https://www.freenom.com/zh/index.html?lang=zh申请免费的域名。输入想要的名字
选中想要的域名，点击完成
默认三个月的使用时间
使用电子邮箱验证登录
使用临时邮箱注册并接收申请域名邮件http://www.yopmail.com/zh/
登陆阿里云，进入dns控制台添加域名
添加并配置好记录
然后进入云服务器管理控制台，点击实例名进入
进入本地安全组
配置规则
添加配置好规则
Ping一下域名，可以ping通
Xshell连接服务器，开启http服务
打开网页尝试，成功。
接下来打开kali的setoolkit，重复上述的步骤社会工程学-网页攻击-钓鱼网站-克隆模式-钓鱼页面登陆-回显成功！！！
目标运营小姐姐，让我们再次出发。
为什么什么就是不上钩，难道我陷入了什么盲区？突然大脑灵光一闪！！！
end
本文作者：雷石安全实验室
462
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
