1.在kali中启动setoolkit
setoolkit
2.利用SET构建钓鱼网站
1)选择1 Social-Engineering Attacks (社会工程学攻击)
2)选择2 Website Attack Vectors (网站攻击流量)
3)选择3 Credential Harvester Attack Method (凭证收集攻击方法)
4)选择1 Web Templates (网站模板)
5)输入操作机ip,作为钓鱼网站(凭证收集器)的地址
6)选择2 Google 建立Google网站模板
3.利用靶机访问钓鱼网站,观察操作机能否收集到靶机的登录凭证
访问靶机ip
输入用户名密码 并登录