珍惜数据，远离钓鱼

亦凉 2022-12-08 01:46 168阅读 0赞

这篇文章主要讲四个常见钓鱼的方法

### 目录 ###

*   *  克隆网站-——setoolkit
     *  二维码——setoolkit
     *  绵羊墙
     *  badusb
     *  防范

## 克隆网站-——setoolkit ##

首先，进入kali，开启apache服务  
![在这里插入图片描述][20200917113044467.png_pic_center]

然后输入：`setoolkit`

![在这里插入图片描述][20200917091559417.png_pic_center]

选择`1`，社会工程攻击  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center]

下一步，选择`2`，网站攻击载体  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 1]

接下来还是选择`3`，凭证收割机

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 2]  
然后，又是选择`2`，站点克隆器

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 3]

然后回车，输入你想克隆的网站  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 4]  
这里说文件没找到，百度了半天也没解决问题

换台kali虚拟机，ip是172.16.11.102  
继续  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 5]  
克隆成功  
这是原网站  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 6]

这是克隆后的网站  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 7]  
当用户访问钓鱼网站时，后台有记录。如果用户输入账号密码等信息，也会在这里显示。

![在这里插入图片描述][20200917114811194.png_pic_center]

## 二维码——setoolkit ##

选择`1`  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 8]  
再选择`8`，输入网址  
然后二维码已经生成，保存在`/root/.set/reports/`  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 9]![在这里插入图片描述][20200917130549352.png_pic_center]  
将生成的qrcode\_attack.png传到本地，发出去，当用户扫描二维码的时候，就进入钓鱼网站。  
扫描下面的的二维码就会进入百度。然后你再百度上面的所有操作，都会返回到kali里面来。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 10]  
所以，不要乱扫码！

## 绵羊墙 ##

通过伪造虚假响应包(Probe Response)来回应STA(Wireless station，手机、平板等客户端等)探测(Probe Request)的攻击方式，让客户端误认为范围内存在曾经连接过的WiFi热点，从而骗取客户端的连接。

简单来说，如果你的手机曾经连接过某一个WiFi，当你的手机第二次遇到这个WiFi的时候，会自动连接，不需要经过你的同意。（当然，前提是对方wifi没改密码，你的手机没关wifi）。然后如果伪装成这么一个wifi，你的手机就会自动连接这个wifi，然后你手机上的资料就没了。

绵羊墙呢，就是伪装成这么一个你手机曾经连接过的wifi。它告诉你手机，我是xxxwifi，你以前连接过的，值得信任。然后你的手机信以为真，就会自动链接上去。

所以如果到了一个陌生的地方，你发现你手机自动连接上了别人的wifi，不用说，你中招了。（一般都是伪装成公共wifi，比如xx咖啡店wifi，xx车厢wifi，360wifi……让用户难以辨别）

此处需要装备，本人没有，所以可参考此博客：  
[https://blog.csdn.net/king\_jie0210/article/details/77341327?utm\_source=blogxgwz6&utm\_medium=distribute.pc\_relevant.none-task-blog-title-4&spm=1001.2101.3001.4242][https_blog.csdn.net_king_jie0210_article_details_77341327_utm_source_blogxgwz6_utm_medium_distribute.pc_relevant.none-task-blog-title-4_spm_1001.2101.3001.4242]

## badusb ##

顾名思义，就是一个坏usb，坏U盘。  
你在路上捡到一个U盘，是不是会很好奇的将它插入电脑，然后偷偷看里面有什么资源 寻找有关失主的信息，好将它物归原主。  
如果你在U盘里看到有关“私房照”、“种子”的文件名，是不是会点进去看一看？然后你电脑里的信息也就没了。

同样，因为没有合适的U盘，所以此处无演示。可参考此文：  
[https://bacde.me/post/Badusb-Attack-On-Mac-OSX/][https_bacde.me_post_Badusb-Attack-On-Mac-OSX]

## 防范 ##

如何防范呢？

1、浏览网站的时候注意检查ip  
2、不乱扫二维码  
3、不乱连wifi  
4、不乱插U盘  
5、减少好奇心  
6……

[20200917113044467.png_pic_center]: /images/20221123/d4ce1c5ea16249bf986b34938b5efe81.png
[20200917091559417.png_pic_center]: /images/20221123/130e7061b6544010a671983a7dd5acea.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/666dd40944d94f6e91619c740815545a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221123/3e9dda7795394527be93151249f7c7ed.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221123/f1eab1887de846a9a44acd84488c10c5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221123/529a4d0d138c4082b096deff4a322170.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20221123/d83c11fb91744fed876364c8fccb28d8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 5]: /images/20221123/771441beeb02435aab47b103b4db4469.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 6]: /images/20221123/2048f3686ec243bbb0ee3c49aee62005.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 7]: /images/20221123/627313addbce4d89a4eaed65048b2f87.png
[20200917114811194.png_pic_center]: /images/20221123/9c837516028443edae7167459b6b1001.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 8]: /images/20221123/80d534fd3bce45909049025dc0f902b9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 9]: https://img-blog.csdnimg.cn/20200917130432148.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ==,size_16,color_FFFFFF,t_70#pic_center
[20200917130549352.png_pic_center]: /images/20221123/f1d348692e0b4d648e0fa44c49cfebb9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70_pic_center 10]: /images/20221123/b3783515c47649c1b777ef7056980f3b.png
[https_blog.csdn.net_king_jie0210_article_details_77341327_utm_source_blogxgwz6_utm_medium_distribute.pc_relevant.none-task-blog-title-4_spm_1001.2101.3001.4242]: https://blog.csdn.net/king_jie0210/article/details/77341327?utm_source=blogxgwz6&utm_medium=distribute.pc_relevant.none-task-blog-title-4&spm=1001.2101.3001.4242
[https_bacde.me_post_Badusb-Attack-On-Mac-OSX]: https://bacde.me/post/Badusb-Attack-On-Mac-OSX/