渗透测试二---钓鱼网站、二维码生成器
·
一、 什么是钓鱼网站?
钓鱼网站是指欺骗用户的虚假网站,它的页面与真实网站页面基本一致,欺骗消费者或者盗取访问者提交的账号和密码信息。常见的有:短信钓鱼、网文推广,非官方账号申诉……
二、钓鱼网站的制作
在这里我依旧选用kali中自带的工具setoolkit,在应用中直接搜索,点进去输入密码即可。
1.出现menu,选择1,社会工程学攻击

2. 在下面众多选项中,选择2,网页攻击

3. 选择3,钓鱼网站攻击

4. 选1,网站模板,进入之后输入ip的地方直接点击enter,出现三个网站模板,选择Google

现在攻击部署成功,正处于监听和捕获数据阶段。 刚才的ip登录进去就可以打开我们制作的钓鱼网站,接下来尝试以受害者的身份登录一下,看是否能够监听成功。


登录后网站会自动跳转到谷歌页面,从而降低了被发现的概率。

返回监听界面,发现监听成功!

二、二维码生成器
发现了一个很有意思的网站,草料二维码生成器,可以随意输入文本、网址、文件等生成相应二维码。
https://cli.im/url

更多推荐


所有评论(0)