最近發現了SET（social-engineer toolkit），試着制作了一下學校的教務系統的釣魚網頁。
首先介紹一下SET
Social Engineer Toolkit(SET)工具在一個接口囊括了許多有用的社會工程學攻擊。SET的主要目的是自動化並改進社會工程學攻擊。它能夠自動生成隱藏了EXP的 網頁或電子郵件消息，同時還能使用Metasploit的payload，例如網頁一旦被打開便會連接shell。
在kali終端中輸入 setoolkit 即可啟動set
選項
1、社會工程學攻擊
2、快速追蹤測試
3、第三方模塊
4、升級軟件
5、升級配置
6、幫助
99、退出
一般只用到1，輸入1回車
選擇2回車
輸入3回車
選擇2，克隆一個網站
輸入你自己kali的ip，然后輸入要克隆的網站的url
（這里我遇到一個問題，You may need to copy /var/www/* into /var/www/html depending on where your directory structure is.目前我可以成功克隆出網站，但是我自己測試的時候發現不管輸入什么都沒有結果。。。）
現在在主機的瀏覽器里輸入kali的ip
好了，現在一個釣魚網頁就制作成功了，如果沒有別的問題，你可以在自己的kali里看到所有的輸入信息。