最近发现了SET（social-engineer toolkit），试着制作了一下学校的教务系统的钓鱼网页。 首先介绍一下SET Social Engineer Toolkit(SET)工具在一个接口囊括了许多有用的社会工程学攻击。SET的主要目的是自动化并改进社会工程学攻击。它能够自动…

文章目录 前言一、环境准备1.目标Windows 72.攻击机Centos 7 二、原理解析三、实验步骤1.Centos7 安装并配置DHCP服务2.Centos7 安装并配置DNS服务3.Centos7 安装apache并部署jd.com网站4.Centos7 安装mysql用来储存用户数据5.windows7访问模拟网站提交用户数据补充 总结 前言 …

Msfvenom命令 1. –p (- -payload-options) 添加载荷payload。 载荷这个东西比较多，这个软件就是根据对应的载荷payload生成对应平台下的后门，所以只有选对payload，再填写正确自己的IP，PORT就可以生成对应语言，对应…

首先还是更新下系统 sudo apt-get update && sudo apt-get dist-upgrade -y 然后安装一些必要的软件 sudo apt-get install -y git hostapd haveged dnsmasq 这里使用create_ap来快速创建，所以先要安装下create_ap 新建一个目录Github mkdir Github &&a…

技术交流 关注微信公众号 Z20安全团队 , 回复 加群 ，拉你入群 一起讨论技术。 直接公众号文章复制过来的，排版可能有点乱， 可以去公众号看。 INK lnk⽂件，简单理解为快捷⽅式，创建⽅式如下： 下图为calc.ex…

本文章仅做为教学目的，若本文章的技术造成财产损失，本文作者概不负责 文章目录 1.将word文件存储在可执行文件中2释放资源，导出文档和dll文件2.1先进行变量的初始化操作2.2获取内置文档和dll文件的信息2.3导出文档和dll文件并打开文档2.4最终…

Flash水坑钓鱼 起因准备先配置一个马子吧自解压捆绑文件的利用上传到服务器 常见用法 起因 在网络上看到许多大佬都拿这个钓鱼，而且感觉成功率贼高。 未雨绸缪，先测试一下，以后肯定用的到 准备 flash官网的钓鱼源码：https://gi…

文章目录 一、前言二、安装EwoMail邮件服务器三、安装GoPhish网络钓鱼系统四、钓鱼邮件测试五、总结 一、前言 公司近日准备进行企业内部钓鱼邮件测试，了解企业员工网络安全意识，由此搭建钓鱼邮件实验平台简单模拟，为项目实施提供思路。 实验…