Kali使用setoolkit偽造網頁盜取Facebook帳號和密碼

標籤：setoolkit   盜號   fackbook   kali   

一、開啟SEToolkit

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/4D/61/wKioL1RQeLiTKwYcAAGEVGgOeS8847.jpg" title="b355a7f1-f4aa-49f8-a711-8c357564fbbd.jpg" alt="wKioL1RQeLiTKwYcAAGEVGgOeS8847.jpg" />

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/4D/61/wKiom1RQeJWQxmT3AAG2IebwxDM318.jpg" title="1d11a88a-1aa4-42e0-a6f5-dd1e80f1a338.jpg" alt="wKiom1RQeJWQxmT3AAG2IebwxDM318.jpg" />

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/4D/61/wKioL1RQeSayLEAcAAIggjgYn0Q279.jpg" title="eff69a8f-dc2a-4b1e-bd94-c495f58a0c8f.jpg" alt="wKioL1RQeSayLEAcAAIggjgYn0Q279.jpg" />

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/4D/61/wKiom1RQePvTAO4YAAIW_1w1RZ4223.jpg" title="3ae22456-40c0-4948-b4cd-989ecc5f4011.jpg" alt="wKiom1RQePvTAO4YAAIW_1w1RZ4223.jpg" />

這裡既可以選擇2)，也可以選擇1)。

選擇1)，會有幾個Setoolkit給定的模板，比如Google、Fackbook；

選擇2)，是自訂選擇要仿照網站登陸頁面；這裡我們自訂就選擇2)，看能否將Facebook的登陸頁面複製過來。

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/4D/61/wKiom1RQeouygtQcAAEJxTdi3PI858.jpg" title="14cde567-6120-449d-aaad-bd13b70794f9.jpg" alt="wKiom1RQeouygtQcAAEJxTdi3PI858.jpg" />

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/4D/61/wKiom1RQerjQ9HCWAAFrVNnGXSs392.jpg" title="2c2272b5-4051-4c3b-9d90-fe94e0f18aad.jpg" alt="wKiom1RQerjQ9HCWAAFrVNnGXSs392.jpg" />

這裡www.facebook.com便是要複製的目標網址

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/4D/61/wKioL1RQe4yRDP_xAAKmzcxNQdI179.jpg" title="aad132c5-8a68-450a-ab6a-58d872079d0f.jpg" alt="wKioL1RQe4yRDP_xAAKmzcxNQdI179.jpg" />

產生短網址，稍微的偽裝下地址：

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/4D/61/wKiom1RQe3ryRX68AAE02GI34hQ707.jpg" title="0a2ad463-8faf-4933-9ae3-7891e67b5630.png" alt="wKiom1RQe3ryRX68AAE02GI34hQ707.jpg" />

自己複製短網址在瀏覽器地址欄中開啟短網址試試，這個就是剛剛我們的伺服器位址，偽造的Facebook登陸頁面，相似性還是很高的：

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/4D/61/wKioL1RQfAfB7sTDAAH9IWqyZqs721.jpg" title="5adf6011-2c0c-4309-9f04-a24275323a9f.png" alt="wKioL1RQfAfB7sTDAAH9IWqyZqs721.jpg" />

將產生的短網址發給Facebook好友，等他上鉤吧。

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/4D/61/wKiom1RQe92Ab3MJAAB7-Uh-NnU651.jpg" title="da8b3294-e861-45a8-9fbb-01dd60aaee4a.jpg" alt="wKiom1RQe92Ab3MJAAB7-Uh-NnU651.jpg" />

到伺服器上看看是否有人上鉤：

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/4D/61/wKioL1RQfGrgRl-tAADccAhG2RA706.jpg" title="18d0e604-266b-4150-826e-923d1a60ec51.jpg" alt="wKioL1RQfGrgRl-tAADccAhG2RA706.jpg" />

就這樣，我們搞到了好友的Facebook帳號和密碼了：（這裡為了不泄露別人隱私，我用自己隨便填的資料試了試）

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/4D/61/wKioL1RQfNLS3JhMAAE1OdJXlw0898.jpg" title="e9af3863-3b54-45c3-abf0-baf4bab77d6c.jpg" alt="wKioL1RQfNLS3JhMAAE1OdJXlw0898.jpg" />

登陸的email郵箱和pass密碼，就搞到手了！

教程就寫到這裡吧，至於還能幹什麼，同志們自己自由發揮想象。

本文出自 “天天向上” 部落格，請務必保留此出處http://liyasong.blog.51cto.com/3096629/1569161

Kali使用setoolkit偽造網頁盜取Facebook帳號和密碼