社会工程学工具 SET 伪造网站

最新推荐文章于 2024-12-25 17:04:20 发布
最新推荐文章于 2024-12-25 17:04:20 发布
阅读量1.8k 收藏 12
点赞数 4
分类专栏： Kali Linux 文章标签： SET
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xujing19920814/article/details/127146255
版权

目录


按照《Kali Linux2 网络渗透测试实践指南 第二版 》第九章操作
仅供学习讨论使用，请勿进行非法操作

SET工具包

社会工程学工具包（Social Engineer Toolkit, SET）。限于法律和法规的限制，仅探讨SET的使用方法。
由黑客David Kennedy （ReL1K）编写。 这不只是个单独的工具，而是常用的社会工程学工具的集合，其中包含许多渗透测试工具。利用这个工具包，再加上使用者的“演技”，常常会让受害者在不知不觉中就掉入陷阱。

启动

工具包属于第13个分类Social Engineering Tools，如下图所示：
请添加图片描述
使用这个工具包需要root用户的权限，启动时需要输入密码kali。启动SET之后的节目如下图所示：
请添加图片描述

菜单

SET是一个菜单驱动的工具包，启动之后的SET工作界面如下图所示：
选择对应的序号就可以使用指定的测试方法。一共有7个选项，分别是：
1）Social-Engineering Attacks：社会工程学攻击
2）Penestration Testing （Fa

最低0.47元/天 解锁文章
渗透测试工具之SET
idlecloud0105的博客
03-18 817
当受害者在假网站上输入用户名和密码时，攻击者即可窃取其凭据。促使目标执行攻击者希望的操作，例如点击恶意链接、输入敏感信息或运行恶意程序。，当目标用户访问时，浏览器漏洞可能会被利用，进而植入木马。扫描后，用户可能会自动下载恶意软件或访问钓鱼网站。攻击者可选择一个未注册的相似域名，注册后用于。在 Kali Linux 上，SET。在 Kali Linux 中，SET。是 SET 的核心功能，包含多种。当用户输入用户名和密码后，SET。，诱骗受害者连接，并拦截其网络流量。，并支持从文件导入目标邮件地址。
社会工程学工具
2301_78256239的博客
04-21 1058
是一个让我把书本上的理论知识运用于实践中的好机会，原先，学的时候感叹学的资料太难懂，此刻想来，有些其实并不难，关键在于理解。首先，它锻炼了我做项目的本事，提高了独立思考问题、自我动手操作的本事，在工作的过程中，复习了以前学习过的知识，并掌握了一些应用知识的技巧等。如上这种渗透测试执行时，会产生两个文件，一个是autorun.inf文件，另一个是Metasploit的攻击载荷文件，即payload.exe文件。当这个移动媒介（如U盘）插入计算机上时，autorun.inf文件就会自动执行另一个攻击模块。
社会工程学工具集
06-26
社会工程学工具包（SET）是一个开源的、Python驱动的社会工程学渗透测试工具。这套工具包由David Kenned设计，而且已经成为业界部署实施社会工程学攻击的标准。SET利用人们的好奇心、信任、贪婪及一些愚蠢的错误，攻击人们自身存在的弱点。使用SET可以传递攻击载荷到目标系统，收集目标系统数据，创建持久后门，进行中间人攻击等。本节将介绍社会工程学工具包的使用。这是主要讲解【set】社会工程学工具包的使用
kali linux使用社会工程学工具伪造网站
码云仓库地址：https://gitee.com/lance-gyq
01-29 1863
使用社会工程学工具伪造网站 ​ 社会工程学是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗等危害手段取得自身利益的手法，是通过研究受害者心理，并以此诱使受害者做出配合，从而达到自身目的的方法。 ​ 接下来使用kali linux 2下的SET工具进行网站的伪造： 打开SET是一个菜单驱动的工具，启动后后只需选择对应的序号就可以完成指定功能。 先在选择第一个（1）Social-Engineering Attacks（社会工程学攻击） 就可以进入此页面： 选择第二个（2）
setoolkit——克隆网站及利用
weixin_45808483的博客
12-27 4273
0. 切换root用户 我们先切换到root用户，再去启动工具。 密码为登录kali时所使用的密码 sudo -i 1. setoolkit 启动 启动成功 2. 选择Social-Engineering Attacks 3. 选择Website Attack Vectors 4. 选择Credential Harvester Attack Method 5.选择Site Cloner 6.输入要克隆的网址 我要克隆的是我们学校的校园网认证页面 ...
网站克隆
qq_45086218的博客
02-06 1293
setoolkit 使用setoolkit工具：setoolkit 选择1，社会工程学攻击 选择2，Web攻击向量 选择3，认证信息获取攻击方法 若选择1，SET将提供Web模板：google、twitter等 这里我们选择2，网站克隆 注：QQ、微博等对安全等级要求十分严格的Web站点无法克隆成功 输入攻击机IP，填写目标网站进行克隆，并监听 此时靶机访问攻击机克隆的网站（攻击机IP），POST数据将提交到攻击机 声明 本文仅供网络安全爱好者学习探讨，请勿用于违法犯罪。 ...
SET社会工程学攻击
LainWith的博客
10-10 1330
目录SET框架结构钓鱼网站（1-2-3）默认模板（1-2-3-1）站点克隆（1-2-3-2）二维码（1-8）远控木马（1-4）参考 总结了网上关于SET的相关文章，合并成了这篇学习笔记 Kali Linux系统集成了一款社会工程学工具包 Social Engineering Toolkit (SET)，它是一个基于Python的开源的社会工程学渗透测试工具。这套工具包由David Kenned设计，而且已经成为业界部署实施社会工程学攻击的标准。 SET框架结构 Social-Engineering A
Kali Linux 中的社会工程学工具包
2301_78324752的博客
04-21 1007
社会工程学是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗等危害手段取得自身利益的手法，是通过研究受害者心理，并以此诱使受害者做出配合，从而达到自身目的的方法。近年来，利用社会工程学谋取利益的人越来越多，这给网络安全带来了极大的隐患。
社会工程学——setoolkit的简单使用（克隆钓鱼网站）
Lzcsfg的博客
04-11 1922
Social Engineer Toolkit（SET）是一个开源的社会工程学攻击工具包，旨在模拟和执行多种社会工程学攻击，例如钓鱼、恶意软件传播和其他形式的社会工程学攻击。需要注意的是该克隆默认设置只可获取到以username 和password为字段的表单的信息，各网站设计者用的不一样，需要进一步学习实现克隆并获取。下一步需要在网站上输入你的攻击机ip，即kali的IP即可进入克隆的钓鱼网站，当别人输入账户密码或者注册时你的kali终端这就会获取到。
setoolkit克隆网站获取用户信息
paradise
02-26 244
setookie 1-2-3-2 输入信息 访问克隆的网站 用户访问克隆的网站 后台得到用户提交的数据
黑客技术零基础入门到精通Kali Linux实战：用Social Engineering Toolkit(SET)打造钓鱼攻击！
最新发布
白帽阿叁的博客
12-25 1251
给出几条防范社工攻击的建议当心来路不明的服务供应商等人的电子邮件、即时简讯以及电话。在提供任何个人信息之前验证其可靠性和权威性永远不要点击来自未知发送者的电子邮件中的嵌入链接如果有必要就使用搜索引擎寻找目标网站或手动输入网站URL。永远不要在未知发送者的电子邮件中下载附件如果有必要可以在保护视图中打开附件这个在许多操作系统中是默认启用的。使用强大的防火墙来保护你的电脑空间及时更新杀毒软件同时提高垃圾邮件过滤器的门槛。
利用社会工程学SET进行口令破解
robacco的博客
09-23 439
一、概述 本次实验是实际上是利用kali自带的社会工程学工具（Social-Engineering Toolkit）制作钓鱼网站，原理是攻击者通过伪造虚假网页，并将通过链接方式发送给网站用户，当用户点开和原网站高度逼真的网页并输入自己的口令时（如用户名、密码等），攻击者则可以在后台取得这些用户的口令。 二、实验过程 1、进入SET 2、选择1 Web Site Attack Vecto...
用SET工具包制作钓鱼网站
12-20 925
最近发现了SET（social-engineer toolkit），试着制作了一下学校的教务系统的钓鱼网页。 首先介绍一下SET Social Engineer Toolkit(SET)工具在一个接口囊括了许多有用的社会工程学攻击。SET的主要目的是自动化并改进社会工程学攻击。它能够自动生成隐藏了EXP的 网页或电子邮件消息，同时还能使用Metasploit的payload，例如网页...
网页伪造域名_在网页上制作和伪造普通字
cungui5726的博客
08-22 618
网页伪造域名Ordinals are “counting words” like 1ˢᵗ, 2ⁿᵈ and 19ᵗʰ: they are characters that express position in a series. So-called “superior” letters are used to present some abbreviations in a similar way,...
kali linux SET工具包
weixin_30716141的博客
01-31 452
尝试使用SET生成Teensy脚本是出现问题 1.出现错误 [!] Something went wrong, printing the error: [Errno 2] No such file or directory: 'reports/binary2teensy.pde' 在github上也有相关反馈 https://github.com/trustedsec/social-eng...
传染性媒体生成器和USB HID攻击向量——SET工具包
渗透测试
06-22 585
1.传染性媒体生成器是一个简单的攻击向量，可以烧到CD/DVD上或放到USB驱动器上 具体生成方法如下： Select from the menu: 1) Spear-Phishing Attack Vectors 2) Website Attack Vectors 3) Infectious Media Generator 4) Create a Payload and Listener 5) Mass Mailer Attack 6) Arduino-Based
setoolkit站点克隆，可用邮件钓鱼
weixin_55347427的博客
08-29 319
setoolkit站点克隆
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值