简单的钓鱼网站的制作

最新推荐文章于 2024-06-10 15:19:06 发布
最新推荐文章于 2024-06-10 15:19:06 发布
阅读量2.5w 收藏 65
点赞数 8
分类专栏： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Culprit/article/details/79201201
版权

制作环境： Kali

制作步骤：

1.打开软件，选择第一项社会工程攻击


2.选择2 Website Attack Vectors


3.选择3Credential Harvester Attack Method

4.选择2.网站克隆

5.输入你kali的ip地址

6.输入要克隆的网站的url或者ip


7.接下来便是等待上钩


8当别人输入账号和密码时候便会在窗口反弹


Renaissance14th
关注
  • 8
    点赞
  • 踩
  • 65
    收藏
    觉得还不错? 一键收藏
  • 7
    评论
专栏目录
制作钓鱼网站（克隆网站）
墨痕诉清风的博客
01-24 2万+
克隆网站
简单的钓鱼网站制作
qq_45906009的博客
06-23 5764
今天早上闲来无事，在地铁上，想到学习一下钓鱼网站的制作，于是到公司就准备实操一下。于是乎 这篇文章诞生了 首先我们需要一台kali。 打开Social Engineering Tools 1.社会工程学攻击 2.快速追踪测试 3.第三方模块 4.升级软件 5.升级配置 6.帮助 我们选择第一个社会工程学攻击 1.鱼叉式网络攻击 2.网页攻击 3.传染媒介式 4.建立payload和generator 5.群发邮件攻击 6.Arduion 基础攻击 7.无线接入攻击 8.二维码攻击 9.powershe
制作钓鱼网站骗取登录密码
菜菜的博客
06-10 177
钓鱼软件伪造真实界面，骗取用户密码，KALI，社会工程学，欢迎大家批评指正！
简单的制作一个钓鱼网页！
热门推荐
专注前端技术，包括Web端、移动端、小程序、APP
02-15 2万+
网络钓鱼，一个价值很高的词语！如果你曾读过我的一篇文章《价值30亿美元的资料被窃取，网络钓鱼到底有多可怕！》就会知道，网络钓鱼到底有多"值钱"！ 如果对网络钓鱼这个词进行解释的话，简而言之，其就是一种黑客手段，或者是一种通过假装自己是受信任的实体来欺骗他人来获取凭据（账号、密码等信息）的方法。 讲白话，都能听懂的就是去仿作一个和正规网站一样的登录页面，欺骗用户进行输入从而达到获取信息的目的！ ...
kali下钓鱼网站的制作
飞鱼的企鹅的博客
08-31 2万+
尽管当今互联网的安全措施已经很完善，但是还是会出现“被盗号”的情况，很多情况下是“有心人”的钓鱼网站导致的，今天的文章主要讲一下kali下使用setoolkit来制作钓鱼网站。 setoolkit简介 setoolkit是kali下的社会工程学工具集，有很多功能，在命令行输入setoolkit 有几个选项 社会工程学攻击 快速追踪测试 第三方模块 升级软件 升级配置 帮助 这里我们选择1，...
setoolkit制作简单钓鱼网站
weixin_51646864的博客
10-31 3447
setoolkit制作简单钓鱼网站 打开setoolkit,在终端输入setoolkit打开，也可以直接搜索打开 2.选择下图的第一个“社会工程攻击”，即输入1回车 3、选择下图的第三个 4、选择下图的第三个 5、选择下图的第二个 6、下图这里输入本机的IP地址后回车 7、下面这里输入你要克隆的网页网址，回车 8、然后到了下图，简单钓鱼网站就完成了，在另一台主机的浏览器中输入你刚才第六步时输入的ip就会访问到克隆出来的钓鱼网页，用户在网页上输入的账号密码都会显示在kali这边。 ps:仅限于内网，
用kali制作一个简单的钓鱼网站
hovcfuti的博客
07-20 3217
在钓鱼网站上输入的用户名和密码会直接显示到kali中，成功得到受害者的账号，这里我没有账号随便输入一个，如果输入的账号是正确的话会直接转跳到真正的网站中，直接无色无味。这时候直接访问自己kali虚拟机的IP，就会访问到一个假的网站，有些小瑕疵哈哈哈，不重要，主要是学习。这时候就可以选择攻击类型，这里我们想要制作一个简单的钓鱼网站，输入1，选择社会工程攻击，回车。输入2，选择网站攻击，回车（英语不好，都靠翻译软件，有些不准确）这时候在生成的钓鱼网站中登录，kali机会监听到一些有趣的东西。
使用setoolkit制作简单钓鱼网站
m0_46317658的博客
01-13 551
setoolkit 构建钓鱼网站 输入setoolkit打开框架 输入1 输入2 输入3 输入1 输入本机IP 输入2 在本机谷歌浏览器进行访问 输入email和password登录
制作一个简单的钓鱼网站
weixin_30745553的博客
07-12 7995
制作一个简单的钓鱼网站 实验环境：一台kali虚拟机（用作制作钓鱼网站），NAT模式上网。 一台物理机（就是我的电脑，用作被攻击对象） 首先在kali上打开要使用的工具setoolkit. 接着有6个选项，选择第一个社会工程攻击. 选择社会工程攻击之后接着有11个选项. 选择第二个网站攻击向量. 选择完之后有8个选项。 选择第三个凭证收割攻击方法. 选择完之后有3个选项。 第一个选项是使用...
Metasploit中主机发现模块arp_sweep
Culprit的博客
02-28 6402
Metasploit 中提供了一些辅助模块可用于活跃主机的发现，这些模块位于Metasploit 源码路径的modules/auxiliary/scanner/discovery/ 目录中，主要有以下几个:arp_sweep、ipv6_multicast_ping、ipv6_neighbor、ipv6_neighbor_router_advetisement、 udp_probe、udp_swee...
基于kali的dns攻击
Culprit的博客
01-30 3180
实验材料： kali攻击机 靶机 实验步骤：1.找到etter.dnsw文件路径 可以用图形界面更改文件参数，添加红框里面的内容为kali ip 然后保存 2.在/var/www/html文件夹下找到index.html 文件用自己新建的文件替换。此为自己新建主页 3.打开ettercap，选择sniff---unified sniffing 4.选择自己的网卡、可在
搜索易存在SQL注入点的页面
Culprit的博客
02-28 2958
在Google.com中输入site:testfire.net inurl:login得到后台登陆的url点击进入，随便输入用户名密码显示错误 可见网站没有对用户输人进行最基本的过滤处理，而且，根据图所示的出错信息，已经大概能够猜测出网站进行用户验证时使用的SQL语句应该类似于:SELECT * FROM [users] WHERE username 一? AND password=?这种验证语句...
搜索特定网站中的Email地址search_email_collector
Culprit的博客
02-28 2035
1.search_email_collector2.use auxiliary/gather/search_email_collector 3.set domain altoromutual.com 4.run
ARP欺骗Kali
Culprit的博客
01-30 1178
实验环境：处于同一局域网下的Kali攻击机和靶机 实验步骤： arp攻击： 1.查看Kali自身所处的网络 ifconfig 2.用nmap扫描该局域网下的其他用户 namp -sP 172.20.10.7/24 发现有三台设备正处于这一网络下，其中1为所开热点的手机（路由器）、2为靶机、3为kali IP 3.在Kali中使用arpspoof工具实现ARP攻
Metasploit的一次尝试ms08_067
Culprit的博客
01-24 810
实验准备：1.VM虚拟机中Linux Kali攻击机、没有打过补丁的xp系统（同时关闭防火墙）、   kali IP：192.168.19.137   xp IP：192.168.19.144   在进行漏洞渗透攻击之前先确定两者是否在同一网段，   xp打开命令框输入：xp中输入ipconfig   kali中输入：ifconfig   可以看到二者在
ms12_020漏洞蓝屏
Culprit的博客
01-24 472
实验材料：Linux kali 、没有打过补丁的xp系统 靶机ip：192.168.19.144 实验步骤：1：打开metasploit中的msfconsole框架msfconsole  2.使用ms12_020模块 命令：use auxiliary/dos/windows/rdp/ms12_020_maxchannelids 如果不知道ms12_020地址可以采用search ms
信息收集
Culprit的博客
02-28 329
1通过DNS（域名系统）和IP地址挖掘目标网络信息whois域名注册信息查询whois baidu.com 2.nslookup 和dig域名查询使用set type=A可以对其IP地址进行解析，还可以使用set type=MX来查找其邮件转发（Mail Exchange）服务器有些dns服务器开放了区域传送，可以再nslookup中使用Is -d example.com命令来查看其所有的DNS记...
最新直播系统带商城源码 附搭建教程（价值2w多）
最新发布
08-05
最新直播系统带商城源码 附搭建教程 功能介绍： 礼物系统：普通礼物、豪华礼物、热门礼物、守护礼物、幸运礼物 提现方式：统一平台提现日期及方式，方便用户执行充值提现操作 连麦送礼PK：主播之间可进行互动连麦送礼PK，PK结束有相应的奖惩 直播间红包：平台主播及用户都可发红包，有多种红包类型及红包提醒 主播守护：可进行平台充值，守护心仪的主播，主播守护时长有多种设置 小视频拍摄：单独的小视频模块，包含视频列表，视频拍摄、编辑、上传、互动等 引导图功能：优化更新系统引导图，后台可上传图片或视频内容，视频内容可跳过 动态：点击动态可进入动态详情页，包含话题的动态点击话题可进入该话题动态列表，可查看该话题下所有动态信息，用户可对动态进行点赞、评论、举报等操作 商城：可通过商品名称搜索商品，搜索后可根据销量价格等进行筛选 商品详情：查看商品的名称价格销量评价等信息，可进入店铺，可与客服沟通，可直接购买 直播观看送礼提示：用户赠送礼物后，直播间公屏聊天处有送礼提示 直播购物车：观众在直播间中可查看主播直播购物车中的商品，点击某个商品跳转到商品介绍页面，商品介绍上有购买按钮，
基于深度学习的钓鱼网站
03-27
基于深度学习的钓鱼网站是指利用深度学习技术来进行钓鱼攻击的网站。钓鱼攻击是一种网络欺诈行为，攻击者通过伪装成合法的网站或者发送虚假的电子邮件，诱骗用户提供个人敏感信息，如账号密码、银行卡号等。 深度学＊＊＊深度学习模型可以学习真实网站的样式、布局和内容，然后生成一个看起来与真实网站几乎一模一样的虚假网站，以此来欺骗用户。 2. 欺诈检测：深度学习模型可以用于检测钓鱼网站。通过训练模型，可以将正常网站和钓鱼网站进行区分。模型可以学习钓鱼网站的特征和模式，并根据这些特征来判断一个网站是否是钓鱼网站。 然而，需要注意的是，我强烈反对任何形式的网络攻击和欺诈行为，包括钓鱼网站。我提供的信息仅用于知识分享和安全意识教育，帮助用户更好地了解和防范网络攻击。
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值