基于setoolkit进行网络钓鱼

🗒️实验任务

通过使用工具setoolkit来进行网络钓鱼，窃取用户信息

📱实验环境

Virtual Box 6.1

Kali 2022

Lenovo 小新13Pro 自带Wifi-6 网卡

💻实验步骤

安装setoolkit

kali默认安装了setoolkit，若想重新安装，可输入：

项目地址：https://github.com/trustedsec/social-engineer-toolkit


git clone https://github.com/trustedsec/social-engineer-toolkit/ setoolkit/  #克隆库
cd setoolkit  # 进入下载的目录
pip3 install -r requirements.txt  # 下载依赖
python setup.py  # 安装

使用手册

启动命令setoolkit

💡

菜单栏我们翻译一下，具体功能如下


1) Social-Engineering Attacks #  社会工程攻击
   2) Penetration Testing (Fast-Track)  # 渗透测试（快速跟踪）
   3) Third Party Modules   # 第三方模块
   4) Update the Social-Engineer Toolkit # 更新Social-Engineer工具包
   5) Update SET configuration # 更新SET配置
   6) Help, Credits, and About #帮助，积分和关于

  99) Exit the Social-Engineer Toolkit  #退出社交工程师工具包

社会工程攻击


   1) Spear-Phishing Attack Vectors #鱼叉式网络钓鱼攻击向量
   2) Website Attack Vectors #网站攻击向量
   3) Infectious Media Generator #传染性媒体生成器
   4) Create a Payload and Listener #创建有效载荷和侦听器
   5) Mass Mailer Attack #群发邮件攻击
   6) Arduino-Based Attack Vector #基于Arduino的攻击向量
   7) Wireless Access Point Attack Vector #无线接入点攻击向量
   8) QRCode Generator Attack Vector #QRCode生成器攻击向量
   9) Powershell Attack Vectors #Powershell攻击向量
  10) Third Party Modules #第三方模块

  99) Return back to the main menu. #返回主菜单

set>

渗透测试（快速跟踪）


   1) Microsoft SQL Bruter #Microsoft SQL Bruter
   2) Custom Exploits # 自定义漏洞
   3) SCCM Attack Vector #SCCM攻击向量
   4) Dell DRAC/Chassis Default Checker #Dell DRAC /机箱默认检查器
   5) RID_ENUM - User Enumeration Attack #RID_ENUM-用户枚举攻击
   6) PSEXEC Powershell Injection  #PSEXEC Powershell注入

  99) Return to Main Menu #返回主菜单

set:fasttrack>

第三方模块


  1. RATTE (Remote Administration Tool Tommy Edition) Create Payload only. Read the readme/RATTE-Readme.txt first #RATTE（远程管理工具Tommy版）仅创建有效负载。 首先阅读自述文件/RATTE-Readme.txt
  2. RATTE Java Applet Attack (Remote Administration Tool Tommy Edition) - Read the readme/RATTE_README.txt first #RATTE Java Applet攻击（远程管理工具Tommy版）-首先阅读自述文件/RATTE_README.txt
  3. Google Analytics Attack by @ZonkSec #RATTE Java Applet攻击（远程管理工具Tommy版）-首先阅读自述文件/RATTE_README.txt

  99. Return to the previous menu #返回上一个菜单