使用SET工具获取登陆用户名、密码

使用SET工具获取登陆用户名、密码

实验环境：kali IP地址：192.168.32.132

Set工具介绍：
开源的社会工程学利用套件，通常结合 metasploit 来使用。Social-Engineer Toolkit 专门用于社会工程的高级攻击包 。SET由David Kennedy（ReL1K）编写，并在社区人员的大量帮助下，它包含了以前从未见过的攻击工具集。渗透测试期间，工具包中内置的攻击工具可以进行有针对性地集中攻击。SET 的主要目的是自动化并改进社会工程学攻击。它能够自动生成隐藏了EXP 的网页或电子邮件、木马文件、消息，同时还能使用 Metasploit 的 payload，例如网页一旦被打开便会连接shell。该版本的 SET 可植入多种 powershell并进行任意端口的转发，同时 SET 不会触及硬盘且使用已经进入白名单的进程，因此不会触发杀毒软件的报警。

实验步骤：
1，在kali环境中打开Social-Engineer Toolkit工具

进入到set中，是下面这样的

2，选择1，进入社会工程学攻击SET命令菜单

1）社交工程攻击
2）渗透测试（快速通道）
3）第三方模块
4）更新社会工程师工具包
5）更新SET配置
6）帮助，积分和关于

99）退出工具包

2，选择2，进入Website Attack Vectors网站攻击载体

1）鱼叉式网络钓鱼攻击
2）网站攻击载体
3）感染媒体生成器
4）创建一个有效负载和监听器
5）群发邮件程序攻击
6）基于Arduino的攻击矢量
7）无线接入点攻击矢量
8）二维码生成器攻击矢量
9）Powershell攻击向量
10）短信欺骗攻击矢量
11）第三方模块

3，这里选择5，web劫持攻击（Web Jacking Attack Method）

1）Java Applet攻击方法
2）Metasploit浏览器利用方法
3）证书收割者攻击方法
4）蛋糕的攻击方法
5）Web劫持攻击方法
6）Multi-Attack web方法
7）全屏攻击方法
8）基本攻击方法

100）返回主菜单

4，这里选择2克隆网站

1)网页模板
2)网站克隆器
3)自定义导入

99）返回webattack

5，配置变量，输入克隆后的ip地址：192.168.32.132，默认即可
下一步输入被克隆的网站地址

6，访问地址192.168.32.132

7，访问网站，在网站中有个登录表单

8，在克隆地址上输入用户名和密码，就会被set接收