网站克隆

setoolkit

使用setoolkit工具：setoolkit

选择1，社会工程学攻击

选择2，Web攻击向量

选择3，认证信息获取攻击方法

若选择1，SET将提供Web模板：google、twitter等
这里我们选择2，网站克隆
注：QQ、微博等对安全等级要求十分严格的Web站点无法克隆成功

输入攻击机IP，填写目标网站进行克隆，并监听

此时靶机访问攻击机克隆的网站（攻击机IP），POST数据将提交到攻击机

声明

本文仅供网络安全爱好者学习探讨，请勿用于违法犯罪。