kali网络钓鱼

kali网络钓鱼

打开kali输入setoolkit

如果不是root用户无法启动

输入y同意

选择1) Social-Engineering Attacks

选择2) Website Attack Vectors
以网站为载体

选择3) Credential Harvester Attack Method凭证收割机

选择2) Site Cloner网站克隆

设置监听钓鱼网站报文的攻击机IP地址，直接回车将默认设置为本机地址

输入需要克隆的网站，以便针对访问网站进行钓鱼操作，这里以百度为例

打开发现是百度页面

此时kali里已有记录

换了一个需要登录的页面

此时kali里也记录到输入的账号密码了