实验环境:kali2022
实验目的:使用SET工具集生成一个Phishing website,利用该网站收集帐号名和密码等重要信息。
社会工程学工具包(SET)是一个开源的、Python驱动的社会工程学渗透测试工具。这套工具包由David Kenned设计,而且已经成为业界部署实施社会工程学攻击的标准。
- 在kali的终端中输入命令
setoolkit
,启动社会工程学工具集 - 选择
1)Social-Engineering Attacks
, 进入社会工程学攻击
- 选择
2) Website Attack Vectors
- 攻击方法选择
3)Credential Harvester Attack Method
Web Attack Module | 说明 |
---|---|
Java程序攻击 | The Java Applet Attack method will spoof a Java Certificate and deliver a metasploit based payload. Uses a customized java applet created by Thomas Werth to deliver the payload. |