严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。 社会工程攻击，是一种利用“社会工程学” (Social Engineering)来实施的网络攻击行为。比如免费下载的软件中捆绑了流氓软件、免费音乐中包含病毒、钓鱼网站、垃圾电子邮件中包括间谍软件等，都是近来社会工程学的代表应用。 Kali ...

前言：经常会有朋友问我怎么盗QQ号，起初我是义正言辞的说 “不会!会盗QQ我就去腾讯上班了!” 后来慢慢接触的多了发现，腾讯的漏洞不好挖可以从其他方式盗号，比如现在群里或者很多虚假网站，做的跟真的似的，再绑个相似的域名，不仔细看还真看不出来是钓鱼网站。这篇帖子就记录分享一下如何用linux ...

最近在群里看到了这么条信息 由于本人实在好奇，那我就点了进去 连域名都木有，感觉好low的样子。 点进去之后是这个样子。 这钓鱼未免也太low了，连域名都没有。 抓个包看看 行了，开始爆破吧。 开炮！ 破网站好慢啊 ...

1. httrack爬取网站信息 安装httrack： 接着就拿fofa搜索的登录页面来爬取一下信息： httrack文件夹内为爬取的结果 本地访问结果 2. kali利用setoolkit制作钓鱼网站 kali 打开socail engineering toolkit ...

国家法律一定要遵守，知识要用在对的地方。 本贴只为了和大家交流学习，请勿用在其他地方，损害任何人的利益。 今天我，来说一下钓鱼网站 （在kali） 我们选择 1 回车 再选择 2 回车 再选择3 回车 再选 ...

最近发现了SET（social-engineer toolkit），试着制作了一下学校的教务系统的钓鱼网页。 首先介绍一下SET Social Engineer Toolkit(SET)工具在一个接口囊括了许多有用的社会工程学攻击。SET的主要目的是自动化并改进社会工程学攻击。它能够自动生成 ...

一、事件背景 二、反制过程 信息收集 弱口令漏洞挖掘 SQL注入 越权修改密码漏洞挖掘 越权1-越权修改密码 ...

前言 我们日常上网的时候，总是会碰到一些盗号的网站，或者是别人发一些链接给你，里面的内容是一些可以免费购物网站的优惠券、游戏官网上可以免费领取皮肤、打折的游戏。 这些盗号网站统一的目的都是要你登录账号输入密码，点击登录，不过就是永远会提示你密码错误，登录不上。但你输入 ...