setoolkit——克隆网站及利用

38 篇文章 8 订阅
订阅专栏
33 篇文章 7 订阅
订阅专栏

0. 切换root用户

我们先切换到root用户,再去启动工具。

密码为登录kali时所使用的密码

sudo -i

1. setoolkit 启动

 启动成功

2. 选择Social-Engineering Attacks

3. 选择Website Attack Vectors

 4. 选择Credential Harvester Attack Method

 5. 选择Site Cloner

 6. 输入要克隆的网址

我要克隆的是我们学校的校园网认证页面

 输入网址

7. 访问验证

查看kali的内网IP(我这里是192.168.96.132),服务放在了80端口

我们可以对比两个页面,只有URL不同

8. 尝试登录

123456/123456

 后台成功获取账号密码

 

192为本机的内网ip,所以只有我们本机才能访问的到

Vmware虚拟机设置主机端口映射,可以使得我们本机所在的局域网或者公网都访问的到

详细教程参考以下文章

Vmware虚拟机设置主机端口映射_Mrqiang9001-CSDN博客_虚拟机端口映射

学习记录,禁止非法利用!!!后果自负!!!

仿站与克隆网站利器!教你如何克隆一个网站,并自动下载资源文件,效率很高!...
chuozafu9022的博客
07-03 5573
文章转载自Lccee 功能大全的网页克隆介绍:PHPCUSTOM功能大全里面有很多实用功能,你都可以 去试试,比如这个网页克隆工具,你想要的网站页面都可以迅速的弄下来 PHPCUSTOM再度更新,动态界面引擎酷炫华丽,WIN系统高承压首选PHP环境  ...
网站克隆神器.zip
02-21
输入被克隆网站的首页网址,即可克隆网站; 具备自动更换网站文字和自动更换网站图片的功能,每一步操作都自动伴随有详细的操作提示,适合新手使用,用于备份和改版自己的网站。 如果处于学习的目的,可以克隆别人...
web后端-最好用的扒站仿站工具(网页克隆网页复制)
热门推荐
互联网知识分享
04-02 1万+
(5)OfflineExplorer可以同时开100个线程下载,界面清爽,可以通过曲线检测下载速度、CPU/硬盘/内存占用。可以方便的把网页转换成EXE或者CHM或者PDF或者MHT.它最大的缺点就是会闪退,就是下载的网站如果是特别大的话,就可可能卡死,目前可能是官方的bug,比如1G单位的网址可以会卡死。注意:如果有些网站有账户的话,可以先登入,然后在下载,如下案例图,但是有些复杂的登入网站是不能被下载的。(2)Teleport 可以算是最稳定的了,但还是古老,症结同上,只能10线程龟速下载。
社会工程攻击——setoolkit使用
最新发布
weixin_65768077的博客
05-28 1218
社会工程攻击(Social Engineering Attack)是一种利用人类心理和社会行为学的原理,通过欺骗、操纵或诱导等手段,使目标个体泄露敏感信息或执行特定操作的网络攻击方式。SEToolkit(Social-Engineer Toolkit,简称SET)是一个开源的社会工程学攻击工具集,它旨在帮助安全研究人员和渗透测试人员模拟各种社会工程学攻击场景,以评估目标系统的安全防御能力。
如何克隆网站
T_Tzz的博客
07-06 9747
今天介绍两种工具,能够克隆整个网站。 1、wget 首先,这个软件如何在windows、Liunx中下载我就不介绍了。 -r, –recursive(递归) specify recursive download.(指定递归下载) -k, –convert-links(转换链接) make links in downloaded HTML point to local files.(将下载...
使用HTTrack克隆网站
永远是少年
06-18 2019
今天继续给大家介绍渗透测试相关知识,本文主要内容是使用HTTrack克隆网站。 一、HTTrack简介 二、HTTrack克隆实战 三、HTTrack效果检验
[ 常用工具篇 ] 使用 kali 实现网络钓鱼 -- setoolkit 详解实战(一)
qq_51577576的博客
12-21 3844
[ 常用工具篇 ] 使用 kali 实现网络钓鱼 -- setoolkit 详解实战(一) 用setoolkit进行钓鱼攻击,kali是根据要克隆的网址将网站保存在某个文件夹下,并且添加一些其他的信息,主要是将受害者输入的信息截获下来,并保存到有一个文本文件中,还有截获完之后,使浏览器跳转到正常页面。
生成克隆钓鱼网站与对win7进行后渗透操作
weixin_72543266的博客
09-10 1140
本篇文章是对自己使用CS部署钓鱼网站和通过生成木马对win7进行后渗透操作的一次实战,通过实战来去熟悉一些渗透测试过程中会遇到的一些操作,为自己以后的学习打好基础,也能去了解更多其他方面的一些知识.本文章是继上次进行手机木马远控复现后,进行钓鱼网站的搭建和使用木马文件后渗透的实操,在进行实战过程中遇到过,无法打开CS工具,也遇到过生成的木马文件在root文件夹中无法取出,说到达自己还是实战经验不足,但自己总能在遇到问题后冷静分析,并自己主动去解决问题,我很庆幸自己有这个能力,自己喜欢去依赖他人去解决问题,虽
kali 克隆网页_【原创】使用Httrack克隆网站
weixin_39774808的博客
12-20 640
HTTrack Website Copier是一个免费并易于使用的线下浏览器工具,它能够让你从互联网上下载整个网站进行线下浏览.浏览线下站点和线上并没有什么不同.HTTrack同样可以进行线下线上站点同步,支持断点续传.HTTrack是一个可全面配置并包括全面的帮助系统的工具.HTTrack创建的克隆镜像站点能够帮助渗透测试人员在对网站进行渗透测试时处于完全可控的状态,更清晰地了解Web应用程序的...
网站克隆C#代码 TakeWebInfo
10-11
"TakeWebInfo"这个项目就是利用C#实现的一个网站克隆工具,它允许用户下载并保存整个网站的UI界面、JavaScript代码以及其他相关资源。下面我们将深入探讨网站克隆的概念、C#在其中的作用以及如何通过这个项目实现...
bbcClone:BBC 网站克隆,仅使用 html 和 css 构建了 BBC 主页
06-28
HTML5 Boilerplate 是一个专业的前端模板,用于构建快速、强大且适应性强的 Web 应用程序或站点。 这个项目是多年迭代开发和结合社区知识的产物。 它不会强加特定的开发理念或框架,因此您可以自由地以您想要的方式构建您的代码。 来源: : 主页: : 推特: 快速开始 选择以下选项之一: 从下载最新的稳定版本或从下载自定义版本。 克隆 git repo — git clone https://github.com/h5bp/html5-boilerplate.git — 并签出您想要使用的标记版本。 特征 HTML5 准备好了。 自信地使用新元素。 跨浏览器兼容(Chrome、Opera、Safari、Firefox 3.6+、IE6+)。 设计时考虑到了渐进增强。 包括用于 CSS 规范化和常见错误修复的 。 通过 CDN 的最新 ,具有本地后备功能
网站克隆 简单方便
09-10
非常好用,轻松一步搞定一个网站!快来试试吧!
加密狗复制克隆 教程及软件
09-12
USB加密狗克隆工具软件狗UDA硬复制方法! 第一步:安装加密狗驱动“SoftDogInstdrv.exe” 第二步:启动程序“软件狗UDA硬复制.exe” 第三步:点击读狗,读取加密狗数据 第四步:保存加密狗数据“key...
kali 通过setoolkit-网站克隆获得账户密码
qq_33391644的博客
12-22 2568
注意:请确保80端口未被别的进程占用,否则会失败 一、启动setoolkit: 命令:setoolkit 二、输入1(Social-Engineering Attacks(社会工程攻击)) 三、输入2(Website Attack Vectors(网站攻击载荷)) 四、输入3(Credential Harvester Attack Method(凭据收割机攻击方法)) 五、...
Cobaltstrike系列教程(十四)网站克隆与邮件鱼叉钓鱼
J0o1ey Blog
01-19 5817
亲们,这篇是cobaltstrike系列教程的最后一篇啦~写这套教程,我足足写了一个周,还是非常疲惫的,但是想到大家可以从中收获一些东西,便又充满了力量。 这个浮躁的时代,很少有人会静下心来学习与分享,我也是浮躁的一员,但也想为这个圈子留下点东西,因...
kali工具 -- setoolkit(克隆网站利用)
weixin_41489908的博客
01-06 1万+
书上说,如果有一天你梦见了一个很久没有见面的人,代表他正在遗忘你。。。 今天给大家介绍一款克隆网站工具:setoolkit 一、环境:kali 2019.04 二、用法: 1、打开终端,输入setoolkit 2、选择Social-Engineering Attacks 3、选择Website Attack Vectors 4、选择Credential Harvester Attack M...
kali setoolkit克隆网站
05-24
Kali setoolkit是一个用于执行渗透测试的工具集,其中包括了一些用于克隆网站的工具。以下是使用setoolkit克隆网站的步骤: 1. 打开Kali Linux终端,并输入以下命令以启动setoolkit: ``` setoolkit ``` 2. 在setoolkit菜单中,选择“Website Attack Vectors”选项。 3. 选择“Credential Harvester Attack Method”选项。 4. 选择“Web Templates”选项。 5. 选择要克隆网站模板。 6. 输入要克隆网站URL。 7. 设置IP地址和端口号。 8. 等待setoolkit完成克隆过程。 请注意,使用setoolkit克隆网站可能会涉及到非法活动,应该仅用于合法的渗透测试目的。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
写文章

热门文章

  • Java安全入门(二)——CC链1 分析+详解 11079
  • upload-labs通关详解 7999
  • Apache Log4j代码执行漏洞(CVE-2021-44228) 7938
  • CTFHub技能树 Web-SSRF篇(保姆级通过教程) 5175
  • CTFHub技能树 Web-信息泄露 详解 4982

分类专栏

  • 学习笔记 38篇
  • 网络安全 33篇
  • 内网安全 9篇
  • vulhub 12篇
  • CTFHub技能树 9篇
  • 大数据 21篇
  • Linux 4篇

最新评论

  • Java安全入门(二)——CC链1 分析+详解

    dreamer292: 玩这种cc链的真的太强了

  • java安全入门(三)——JDBC反序列化漏洞

    4911111: 为什么payload_content)//2,长度要除2

  • Java安全入门(二)——CC链1 分析+详解

    昵称只能一个月只能改一次: 非常好的文章,思路很清晰。不是刷赞的

  • CTFHub技能树 Web-信息泄露 详解

    vae_chen: 备份文件下载--网站源码 这道题,最后一步,怎么能想到访问那个flag文件呢?这不是纯靠猜吗?

  • Java安全入门(二)——CC链1 分析+详解

    mingzheing: 源码在哪儿下载

大家在看

  • Redis实战篇之好友关注(基于黑马程序员Redis讲解视频总结) 385
  • Django框架入门:构建高效Web应用 45
  • 【驱动程序】霍尔编码器电机_CubeMX_HAL库 123
  • 使用 python 网页 播放器 (基于Python Flask) 313
  • netty入门-2 核心概念简述

最新文章

  • docker启动关闭删除所有的容器命令
  • 常见的端口与服务
  • 内网渗透篇
2022年21篇
2021年56篇

目录

目录

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ErYao7

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或 充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值

PHP网站源码福永网站设计模板塘坑网站推广工具南澳关键词按天收费民治关键词排名包年推广丹竹头高端网站设计布吉网站制作设计东莞网站搜索优化东莞SEO按天扣费坂田百度爱采购广州网站优化推广观澜网络广告推广塘坑网站优化软件永湖外贸网站制作荷坳网站seo优化东莞网站建设设计东莞英文网站建设深圳模板制作松岗网站优化深圳网站设计宝安百姓网标王推广深圳百度竞价双龙百度爱采购深圳百度竞价包年推广大运关键词排名坂田网站关键词优化塘坑关键词按天收费光明网站seo优化塘坑营销型网站建设宝安阿里店铺托管南联网站搭建歼20紧急升空逼退外机英媒称团队夜以继日筹划王妃复出草木蔓发 春山在望成都发生巨响 当地回应60岁老人炒菠菜未焯水致肾病恶化男子涉嫌走私被判11年却一天牢没坐劳斯莱斯右转逼停直行车网传落水者说“没让你救”系谣言广东通报13岁男孩性侵女童不予立案贵州小伙回应在美国卖三蹦子火了淀粉肠小王子日销售额涨超10倍有个姐真把千机伞做出来了近3万元金手镯仅含足金十克呼北高速交通事故已致14人死亡杨洋拄拐现身医院国产伟哥去年销售近13亿男子给前妻转账 现任妻子起诉要回新基金只募集到26元还是员工自购男孩疑遭霸凌 家长讨说法被踢出群充个话费竟沦为间接洗钱工具新的一天从800个哈欠开始单亲妈妈陷入热恋 14岁儿子报警#春分立蛋大挑战#中国投资客涌入日本东京买房两大学生合买彩票中奖一人不认账新加坡主帅:唯一目标击败中国队月嫂回应掌掴婴儿是在赶虫子19岁小伙救下5人后溺亡 多方发声清明节放假3天调休1天张家界的山上“长”满了韩国人?开封王婆为何火了主播靠辱骂母亲走红被批捕封号代拍被何赛飞拿着魔杖追着打阿根廷将发行1万与2万面值的纸币库克现身上海为江西彩礼“减负”的“试婚人”因自嘲式简历走红的教授更新简介殡仪馆花卉高于市场价3倍还重复用网友称在豆瓣酱里吃出老鼠头315晚会后胖东来又人满为患了网友建议重庆地铁不准乘客携带菜筐特朗普谈“凯特王妃P图照”罗斯否认插足凯特王妃婚姻青海通报栏杆断裂小学生跌落住进ICU恒大被罚41.75亿到底怎么缴湖南一县政协主席疑涉刑案被控制茶百道就改标签日期致歉王树国3次鞠躬告别西交大师生张立群任西安交通大学校长杨倩无缘巴黎奥运

PHP网站源码 XML地图 TXT地图 虚拟主机 SEO 网站制作 网站优化