防范kali钓鱼网站

1) Social-Engineering Attacks                     1） 社会工程攻击
2) Penetration Testing (Fast-Track)             2） 渗透测试（快速通道）
3) Third Party Modules                                 3） 第三方模块 
4) Update the Social-Engineer Toolkit        4） 更新社会工程师工具包
5) Update SET configuration                       5） 更新集配置  
6) Help, Credits, and About                         6） 帮助、学分和关于

99) Exit the Social-Engineer Toolkit           99）退出社会工程师工具包

Social-Engineering Attacks 中一共包含10个功能，分别是：
   1) Spear-Phishing Attack Vectors               1） 矛式网络钓鱼攻击向量
   2) Website Attack Vectors                            2） 网站攻击向量
   3) Infectious Media Generator                     3） 感染性媒介发生器
   4) Create a Payload and Listener                4） 创建有效负载和侦听器
   5) Mass Mailer Attack                                   5） 群发邮件攻击
   6) Arduino-Based Attack Vector                  6） 基于Arduino的攻击向量
   7) Wireless Access Point Attack Vector      7） 无线接入点攻击向量
   8) QRCode Generator Attack Vector            8） QRCode生成器攻击向量
   9) Powershell Attack Vectors                       9） Powershell攻击向量
  10) Third Party Modules                                10） 第三方模块

  99) Return back to the main menu.               99）返回主菜单。

1) Java Applet Attack Method                        1） Java小程序攻击方法
   2) Metasploit Browser Exploit Method          2）Metasploit浏览器利用方法
   3) Credential Harvester Attack Method         3）凭证收割机攻击方法（钓鱼网站攻击）
   4) Tabnabbing Attack Method                        4）Tabnabbing攻击方法        
   5) Web Jacking Attack Method                      5）网页劫持攻击方法                    
   6) Multi-Attack Web Method                           6）多种网站攻击Web方法
   7) HTA Attack Method                                     7）HTA攻击方法

  99) Return to Main Menu                               99）返回主菜单

   1) Web Templates                                    1） Web模板
   2) Site Cloner                                      2） 网站克隆器
   3) Custom Import                                    3） 自定义导入

  99) Return to Webattack Menu              99）返回Webattack菜单

“Web Templates”（web模块）是指利用SET中自带的模版作为钓鱼网站，SET中选择了几个国外比较有名的网站，如Yahoo、Gmail等。

“Site Clone”（网站克隆）是SET中一个极为强大的功能，可以克隆任何网站。你可以使用它模拟出想要冒充的网站，如某个单位的办公系统等。

“Custom Import”（自定义导入）允许你导入自己设计的网站。

错误解决

在输入克隆网站后，出现“Error,Unable to clone this specific site”：

   解决方法：这情况下，重启kali可以解决。

        另外，一种方法就是：用apache开启web服务。先修改setoolkit的配置文件“/etc/setoolkit/set.config”中的apache_server，将“OFF”改为“ON”：

        紧接着开启apache2服务，在此打开setoolkit基本上可以用了，这种方式克隆网页放在“/var/www”下，克隆的网页就是www目录下的index.html；txt文件中存放的是kali截获的数据。

sudo /etc/init.d/apache2 start

3、与用python开启的web服务的setoolkit相比，用apache开启web服务的setoolkit会稍微有点不同：

        （1）输入完克隆网址后，控制台的数据就不一样。

apache版setoolkit

        （2）显示截获数据的方式也不一样；

 apache版setoolkit

要是不想用apache就关掉他的服务就可以