11、setoolkit工具 构造钓鱼网站、powershell注入

靶机：192.168.11.105

攻击机kail：192.168.11.106

1.在kali中启动setoolkit

setoolkit

2.利用SET构建钓鱼网站

    1）选择1 Social-Engineering Attacks （社会工程学攻击）

    

    2）选择2 Website Attack Vectors   （网站攻击流量）

    

    3）选择3 Credential Harvester Attack Method   （凭证收集攻击方法）

    

    4） 选择1 Web Templates  （网站模板）

    

    5）输入攻击机ip，作为钓鱼网站（凭证收集器）的地址

    6）选择2 Google 建立Google网站模板

    

    

3、利用靶机访问钓鱼网站，观察操作机能否收集到靶机的登录凭证

在靶机192.168.11.105上访问钓鱼网站： http://192.168.11.106，输入用户名密码 并登录

  

3.powershell注入攻击

1、生成PowerShell脚本，默认放在 /root/.set/reports/powershell/路径下，我们复制里面的内容

生成的注入文件：

2、通过各种途径，在靶机105上面执行PowerShell脚本里的内容-ShellCode代码

通过http协议发送powershell文件，用python打开一个http服务器:  python -m http.server 80008

靶机105上，web访问 http://192.168.11.106:14472，下载powershell注入文件，复制其中内容，执行

3、回到Kali，会发现出现了一个会话，使用 sessions -i 查询，上线成功！