网络安全 社会工程学--钓鱼网站的制作和利用（让你了解整个钓鱼网站 背后的秘密.）

钓鱼网站的概括 

顾名思义钓鱼网站，就是愿者上钩的网站一般的这些网站都是有鱼饵。一般都是贪图小便宜的人才会损失很大，所以在我们进行网购的时候，一定要仔细识别网站平台的真假。不能因为便宜就轻易相信并交易。而这些钓鱼网站即使做的再惟妙惟肖，也是会有蛛丝马迹的不同。但是域名（链接）这块，是不可能 一模一样 的.

目录：

钓鱼网站的制作和利用步骤：

第一步：打开 setoolkit 工具.

第二步：我们选择 “ 1 ” 社会工程学攻击.

第三步：我们选项 “ 2 ” 网页攻击.

第四步：我们选项 “ 3 ” 钓鱼网站攻击.

第五步：我们选项 “ 2 ” 站点克隆.

第六步：就可以拿到别人账号和密码，进行登录别人的账号.（钓鱼网站大概就是这样子.）

防止钓鱼网站的欺骗：

        提高我们个人信息安全意识：

---

免责声明：

严禁利用本文章中所提到的虚拟机和技术进行非法攻击，否则后果自负，上传者不承担任何责任。

---

测试机：

kali2021    链接：https://pan.baidu/s/1ZKvP-CFYcmhFw3ol5ul4bg 
                  提取码：tian

---

温馨提醒：

记得 点赞 和 加个关注 哦！要不然下次找不到哦！（ 后面还有其他文章. ）

---

钓鱼网站的制作和利用步骤：

第一步：打开 setoolkit 工具.

setoolkit

---

第二步：我们选择 “ 1 ” 社会工程学攻击.

---

第三步：我们选项 “ 2 ” 网页攻击.

---

第四步：我们选项 “ 3 ” 钓鱼网站攻击.

---

第五步：我们选项 “ 2 ” 站点克隆.

---

第六步：就可以拿到别人账号和密码，进行登录别人的账号.（钓鱼网站大概就是这样子.）

温馨提醒：如果要外网访问的话，需要做内网穿透，能让外网访问到我们这个地址才行.（内网穿透工具：Ngrok，小米球，Sunny-Ngrok，Fcn，花生壳等.）

---

防止钓鱼网站的欺骗：

提高我们个人信息安全意识：

（1）看他是不是钓鱼网站，他们可以查看他的 域名（链接）是否是官方的，钓鱼网站即使做的再惟妙惟肖，域名（链接）也是不同的.

（2）如果账号和密码输入进去了，则需要立马进行更改密码.（防止盗窃者进行登录修改密码.）

          

---

参考链接：WiFi安全测试4-钓鱼网站劫持+dns劫持演示，原理及防御_哔哩哔哩_bilibili

参考链接：kali下钓鱼网站的制作_飞鱼的企鹅的博客-CSDN博客_kali 钓鱼