今天我们使用的著名的SET工具箱
什么是set工具箱？请看下面介绍。
社会工程学工具包是一个叫devolution的项目，随着BackTrack发布被用来做渗透测试。这个项目的框架是由David Kennedy（ReL1k）完成的，可以访问http://www.social-engineer.org获得更多关于SET包的信息。
为什么写这个工具包？
在实施渗透的场景中，除了在发现软硬件的漏洞并实施攻击之外最有效的方法就是洞察对方的思想并获得所有与之相关的第一手信息。这个渗透技巧被叫做社会工程学攻击。基于工具和软件的电脑系统促成了称之为SET的社会工程学工具包的诞生。
下面开始今天的搭建教程！
KALI下查找这个工具。
http://bbs.ichunqiu.com/data/attachment/forum/201606/10/112511iyzpgcp22l9pph3g.png
打开的页面
http://bbs.ichunqiu.com/data/attachment/forum/201606/10/112638xqaqaaiqn8qaq6iq.png
运行后按照这的步骤一步步来。
1、社会工程学攻击
2、快速追踪测试 3、第三方模块 4、升级软件 5、升级配置 6、帮助 99、退出
选择1，因为我们是制作钓鱼网站，所以选择1然后继续
http://bbs.ichunqiu.com/data/attachment/forum/201606/10/112822t1jppkq8ukfkif8u.png
1、鱼叉式网络钓鱼攻击 2、网页攻击 3、传染媒介式（俗称木马） 4、建立payloaad和listener 5、邮件群发攻击（夹杂木马啊payload的玩意发给你） 6、Arduino基础攻击 7、无线接入点攻击 8、二维码攻击（我喜欢） 9、Powershell攻击 10、第三反模块 99、返回上级
这个时候选择2，然后继续
http://bbs.ichunqiu.com/data/attachment/forum/201606/10/112956bdkqktlc858oigiq.png
选择3然后继续
http://bbs.ichunqiu.com/data/attachment/forum/201606/10/113243fyqrrgayugr5rtgu.png
然后选择2克隆网站
总体的步骤为：1,2,3,2
然后现在提示我们输入收信的ip地址，也可以理解为自己的服务器ip地址
我们输入192.168.1.109 局域网本机IP回车
http://bbs.ichunqiu.com/data/attachment/forum/201606/10/113646f37cajn6nc9zj2j2.png
http://bbs.ichunqiu.com/data/attachment/forum/201606/10/113651jmelwtm2lr4niiw2.png
然后我们输入克隆的网站这里我拿印象笔记做演示。
http://bbs.ichunqiu.com/data/attachment/forum/201606/10/115737v8mqziinkti33rvk.png
我们在网址输入192.168.1.109看看是否搭建成功！！
http://bbs.ichunqiu.com/data/attachment/forum/201606/10/115836xmf0mgkhqhm7mkqx.png
我们输入帐号密码。这里我最喜欢的一个地方是输入正确的帐号密码后他会自动保存然后跳转到真正的网站页面。
http://bbs.ichunqiu.com/data/attachment/forum/201606/10/120204djgunj6grrbj7juu.png
帐号密码保存在这里。
http://bbs.ichunqiu.com/data/attachment/forum/201606/10/120607rj77jolge711vrqe.png
哪我们如何防御这种钓鱼攻击那？我个人登录时候对于那种熟悉的网站密码帐号都会很熟悉，不会输入错误，如果输入错误我会返回那个原始页面看看是否是真正的网址。如果不是真正的网址，那么你就改修改自己的密码.
希望能够通过审核，感谢各位管理大大......邮箱[email protected]
========================简单的科普文，演示较详细，故给予通过
| 
，楼主要能做一个分支导图就好了
