setoolkit 製做釣魚網頁

因爲是在虛擬機下實驗，僅作示範

下載地址
        git clone https://github.com/trustedsec/social-engineer-toolkit/

終端輸入setoolkit啓動 

 

依次選擇

  

         Social-Engineering Attacks

         Website Attack Vectors

         Credential Harvester Attack Method

         Web Templates

         而後設置你的ip

         選擇google 或其餘上面自帶的頁面

 

在局域網的另外一臺電腦上，在瀏覽器下輸入攻擊機的ip地址

會出現google的登錄頁面

 

而後輸入帳號密碼（隨意輸入進行實驗）

當受害者輸入後，在kali 上會顯示以下

 

畫圈的地方是截取到的受害人的郵箱號及密碼！