setoolkit克隆网站获取用户信息

技术分享：Setoolkit克隆网站 实验工具 1、 VMware虚拟机 2、 Kali 2021 系统虚拟机 3、Windows 10物理机 4、Setoolkit社会工程学工具集 1、在VMware中打开Kali 2021虚拟机，确保与物理机Windows 10是连通状态，测试一下。 2、确定能连通后，回到Kali 2021虚拟机，打开一个【终端】，输入命令【setoolkit】进入社会工程学工具集，准备克隆网站。 3、回车执行后，开始进行克隆网站的准备工作，在出现的这些选项中选择【1）Social

14：连接该wifi，访问克隆的地址：192.168.21.120，便可在setoolkit看到访问记录。7：输入你需要克隆的网站：https://xxx.xxx.xxx/xx/xx/xx/xx/airmon-ng start wlan0 激活网卡。6：配置IP地址：192.168.21.120。10：创建 dnsmasq.conf 文件。9：创建 hostapd.conf 文件。15：访问输入账号密码便可以记录下来。11：配置防火墙和端口转发。12：启动hostapd。13：启动dnsmasq。

0. 切换root用户 我们先切换到root用户，再去启动工具。 密码为登录kali时所使用的密码 sudo -i 1. setoolkit 启动 启动成功 2. 选择Social-Engineering Attacks 3. 选择Website Attack Vectors 4. 选择Credential Harvester Attack Method 5.选择Site Cloner 6.输入要克隆的网址 我要克隆的是我们学校的校园网认证页面 ...

社会工程师工具包（The Social-Engineer Toolkit）是一个为社会工程设计的开源渗透测试框架。SET有许多自定义攻击向量，允许您快速地进行可信的攻击。SET是TrustedSec有限责任公司的产品，该公司是一家位于俄亥俄州克利夫兰的信息安全咨询公司。此工具包中除了setoolkit还有seautomate和seproxysetoolkit默认会安装在kali中，直接使用即可。

web页面钓鱼虽然是很久之前的技术了，但是一些新颖的想法加入其中使web钓鱼页面做得更加逼真的话，目标也很难辨别的。这个工具是用来生成钓鱼网站的，kali上已经集成了。 这里我用kali演示： 1、 选择第一项Social-Engineering Attacks （社会工程学攻击） 翻译： 2、接下来选择第二项Website Attack Vectors （网站攻击载体） 翻译： 3、第三项Credential Harvester Attack Method （凭证收割机攻击方法） ..

前言测试环境下载setoolkit克隆网站总结 前言 本文章只做技术探讨，任何人企图进行非法活动与本作者无关。 测试环境 一台公网centos7（自己买的服务器） 一台windows10（我的本机） 一个公网登录网页 python3.6 下载setoolkit 下载python3.6 yum -y install python3 下载git yum -y install git 下载setoolkit git clone https://github.com/trustedsec/social-.

注意：请确保80端口未被别的进程占用，否则会失败 一、启动setoolkit: 命令：setoolkit 二、输入1（Social-Engineering Attacks（社会工程攻击）） 三、输入2（Website Attack Vectors（网站攻击载荷）） 四、输入3（Credential Harvester Attack Method（凭据收割机攻击方法）） 五、...

一、打开SEToolkit这里既可以选择2)，也可以选择1)。选择1)，会有几个Setoolkit给定的模板，比如Google、Fackbook；选择2)，是自定义选择要仿照站点登陆页面；这里我们自定义就选择2)，看能否将Facebook的登陆页面克隆过来。这里www.facebook.com便是要克隆的目标网址生成短网址，稍微的伪装下地址：自己复制短网址在浏览器地址栏中打开...

网站克隆并非无敌，他也存在着很多限制，以上内容仅演示了一点皮毛，若想真正制作出好的钓鱼网站还需要很多操作。总之任何操作都需要在允许的前提下进行，切勿违反网络安全法律法规。

2) Penetration Testing (Fast-Track) 2） 渗透测试（快速通道）（注意观察url，此时已经跳回到了正确靶场登录界面的URL，也就是说下次用户即可正常登录）此时需要设置一个属于是监听的ip，即我们kali的ip地址（也就是它括号里推荐的ip）如果用户不知情，没有注意URL的差异，而是单纯看页面样子一样，就直接进行登录。此时如果我们访问kali的ip地址，出来的便是dvwa靶场的登录页面。此时用户以为自己输错了密码，于是重新登录，即可登录成功。

然后选择3.Credential Harvester Attack Method攻击模块，选择2克隆网站。打开自已的kali，进入首先进入root模式，开启setoolkit模块。当我们输入账号密码登录后，会回显到正确的网站地址。我们选择1，社会工程学攻击，后面还会出现选项。4、建立payload和listener。即出现自已克隆的网站，kali显示上线。这里我们选择2，网页攻击，出现。9、Powershell攻击。6、Arduino基础攻击。输入自已想克隆的网站，回车。

由此，简单的克隆网站就已经完成，当他人搜索该kali的IP时，会进入克隆的虚假网页，当在该网页输入相应用户名和密码等时，kali终端会自动获取 该用户登录信息。1、在kali终端输入命令setoolkit（开源的社会工程学攻击工具集）6、输入kali 的ip地址以及相应需克隆的网站。2、选择攻击方法——社会工程学攻击。4、选择凭据收集程序攻击方法。3、选择网站攻击媒介。