피싱사이트

setoolkit

1.

 

2.

3.

 

4.

 

5.

 

6.

service apache2 restart

 

 

7. dns 스푸핑과 연계

 

//네이버 도메인 입력시 피싱사이트가 뜸.

피싱사이트에서 로그인 시, 이렇게 스니핑할 수 있다.

 

 

cd .set/reports/     //스니핑한 정보가 들어 있다.

 

 

 

urlsnarf -i eth0 //공격대상자의 url위치를 파악할 수있다.