渗透测试工具-SET工具使用-钓鱼网站实验

记一次360实训平台的实验
渗透测试工具-SET工具使用-钓鱼网站实验

实验目的

通过本实验理解社工平台SET的模块组成及功能,掌握利用SET软件配置钓鱼网站的方法与过程,熟悉常见社工场景的安全防护测量。

实验原理

开源的社会工程学利用套件SET,能够支持鱼叉式网络钓鱼攻击、网页攻击、传染媒介式(俗称木马)、建立payloaad和listener、邮件群发攻击、Arduino基础攻击、无线接入点攻击、二维码攻击和Powershell攻击等常见社工的攻击场景。所使用的攻击方法有Java Applet攻击方法、 Metasploit浏览器利用方法、凭证收割机攻击方法、Tabnabbing攻击方法、Web顶击攻击方法、多重攻击Web方法、全屏幕攻击方法和HTA攻击方法等。

实验场景

渗透测试工具-SET工具使用-钓鱼网站实验_第1张图片

实验步骤

1、sudo su
进入root
2、输入setoolkit进入配置界面(注意同意启用相关服务)

渗透测试工具-SET工具使用-钓鱼网站实验_第2张图片

配置钓鱼网站参数

1.选择常见模块,本次实验使用第一种模块,社工模块(Social-Engineering Attacks)
渗透测试工具-SET工具使用-钓鱼网站实验_第3张图片
2.选择第二种攻击类型:Web网站攻击类型(Website Attack Vectors)
渗透测试工具-SET工具使用-钓鱼网站实验_第4张图片

3.使用第三种方法:密码凭证收割机攻击方法
渗透测试工具-SET工具使用-钓鱼网站实验_第5张图片
4.配置成使用第一项:网站模板方法来伪造钓鱼网站(Web Templates )
渗透测试工具-SET工具使用-钓鱼网站实验_第6张图片
5.设置本地IP地址为钓鱼网站的IP,输入后敲回车
6.选择要伪造成的网站模板,本实验选用google网站模板
渗透测试工具-SET工具使用-钓鱼网站实验_第7张图片
7.提示可能需要修改网页的路径,默认敲回车即可,能够看到80服务已开启
渗透测试工具-SET工具使用-钓鱼网站实验_第8张图片

客户端浏览器访问,被窃取账号信息

渗透测试工具-SET工具使用-钓鱼网站实验_第9张图片
渗透测试工具-SET工具使用-钓鱼网站实验_第10张图片

你可能感兴趣的:(CTF)