目录 一、 社会工程学的概念 二、 Kali Linux 2中的社会工程学工具包 1、社会工程学(SET)启动的二种方法: (1)菜单: (2)命令行: 2、社会工程学(SET)的主菜单: 3、“社会工程学攻击”菜单: 三、 用户名和密码的窃取 1、选择:Social-Engineering Attacks(社会工程学攻击)-- Website Attack Vectors(网站攻击向量)--Credential Harvester Attack Method(信用盗取攻击方法) 2、选择创建伪造网站的方式 常见3种方式: 3、输入用来接收窃取到的用户名和密码的IP地址 4、输入一个用来克隆的网址(遵守法律考虑以IBW的一个测试网站为克隆网站) 5、在靶机(32位Windows7)中访问这个伪造的网站 (1)输入Kali的IP (2)填写用户名和密码(靶机) (3)浏览器跳转到真实页面