Ettercap+Setoolkit实现社工钓鱼
步骤一
（1）打开kali-2019，使用setoolkit模块，如下图：
（2）选择社工模块 1，如下图
（3）选择网站向量攻击2
（4）选择凭证收割攻击 3
（5）选择网站克隆 2
（6）输入克隆网址
此时钓鱼网站已实现克隆。
步骤二
使用KALI中的Ettercap模块，实现dns欺骗
（1）打开 etc/ettercap/etter.dns
（2）添加A记录和PTR
（3）打开etter图形界面 （ettercap -G），选择自定义模块
（4）选择对应网卡
（5）选择主机嗅探模块
（6）对网关和主机进行欺骗
（7）进行arp毒化
（8）选择sniff远程连接
（9）选择管理选项
（10）打开dns欺骗模块
（11）这时，kali攻击机已经进行欺骗，我们打开靶机，进行域名登录（具体描述看下图）
（12）这时候，我们打开kali攻击机，成功返回受害者的用户名和密码。
