Kali Linux工具集简介 - SET - 钓鱼网站

进入到

1）Java Applet攻击方法
2）Metasploit浏览器利用方法
3）凭证收割机攻击方法
4）Tabnabbing攻击方法
5）Web顶击攻击方法
6）多重攻击Web方法
7）全屏幕攻击方法
8）HTA攻击方法

方法	作用
Java Applet 攻击方法	将欺骗Java证书并提供基于metasploit的有效内容。
Metasploit Browser Exploit方法	将利用通过iframe选择Metasploit 浏览器漏洞并提供Metasploit有效载荷。
Credential Harvester方法	将利用具有用户名和密码字段的网站的网页克隆，并收集发布到网站的所有信息。
TabNabbing方法	将等待用户移至其他选项卡，然后将页面刷新为不同的页面。
Web-Jacking Attack方法	由white_sheep，emgent引入。这种方法利用iframe替换来使突出显示的URL链接看起来合法，但当单击时弹出一个窗口，然后用恶意链接替换。如果set_config中的链接替换设置太慢/太快，您可以编辑链接替换设置。
多重攻击方法将通过网络攻击菜单添加攻击组合。	例如，您可以一次使用Java Applet，Metasploit Browser，Credential Harvester / Tabnabbing来查看哪些是成功的。
HTA攻击方法	将允许您克隆一个站点并通过HTA文件执行PowerShell注入，这些文件可用于通过浏览器进行基于Windows的PowerShell开发。

选择1

询问 是否使用 NAT/PoRT 端口转发 , 根据情况选择

询问是否 使用的 转发和自己的meatsploit 是否一台机子