查看: 13460|回复: 3

钓鱼网站的建立与抓包分析【转载注意sss团队】

[复制链接]
  • TA的每日心情
    无聊
    2021-1-25 21:16
  • 签到天数: 419 天

    [LV.9]以坛为家II

    发表于 2016-10-21 22:26:21 | 显示全部楼层 |阅读模式
    在本地主机win2003.解压其安装包,找到IIS解压包,拖入共享目录
    先打开虚拟机,在虚拟机内找到控制面板,找到添加删选项,选择添加删除组件,
    选择:应用程序服务器------和-----证书服务
    如图:选择证书颁发机构
    进入ie浏览器:输入http://本机iP地址/certsrv    进行证书安装
    最后查看是否安装成功。
    在主机的ie上写入192.168.64.128/certsrv
    申请证书后再在虚拟机进行证书颁发,
    颁发成功后
    进入虚拟机的 计算机管理工具
    网站
    选择服务器证书,完成后在虚拟机c盘下看到此文件,
    在虚拟机内申请高级证书。
    将得到后的文件复制粘贴入上图中,
    得到后,再在虚拟机内将证书颁发
    然后进入页面再将该证书下下来,不安装,
    点击服务器证书,
    建立一个虚拟信道后,如果http:/不加s,如下图:
    无法访问,加s后,可以访问
    建立钓鱼网站:
    在虚拟机内,
    先打开一个网页,www.baidu.com
    将文件另存为,
    将文件名改为baidu.htm
    在主机ie上输入http:/192.168.64.128/baidu.htm
    http不加安全信道,通过sniffer,如图:
    所得到的解码是以明文方式出现


    在虚拟机内通过ssl安全信道后(加s的情况):
    进入虚拟机后,点击属性,
    点击最下面的编辑,
    完成SSL信道加密。
    再进行监听:
    通过虚拟网卡,
    选择
    监听后,
    [size=0.83em]QQ图片20160225183641.png (108.96 KB, 下载次数: 2)
    下载附件  [url=]保存到相册[/url]
    [color=rgb(153, 153, 153) !important]2016-2-25 18:35 上传



    含有https

    回复

    使用道具 举报

  • TA的每日心情
    难过
    2016-12-12 20:01
  • 签到天数: 27 天

    [LV.4]偶尔看看III

    发表于 2016-10-22 23:33:26 | 显示全部楼层
    学习学习。。
    回复

    使用道具 举报

  • TA的每日心情

    2021-5-30 23:04
  • 签到天数: 90 天

    [LV.6]常住居民II

    发表于 2016-10-23 00:09:12 | 显示全部楼层
    看不太懂昵,。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2019-2-13 01:04
  • 签到天数: 306 天

    [LV.8]以坛为家I

    发表于 2016-10-23 12:17:16 | 显示全部楼层
    天天sss团队
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    指导单位

    江苏省公安厅

    江苏省通信管理局

    浙江省台州刑侦支队

    DEFCON GROUP 86025

    旗下站点

    邮箱系统

    应急响应中心

    红盟安全

    联系我们

    官方QQ群:112851260

    官方邮箱:security#ihonker.org(#改成@)

    官方核心成员

    Archiver|手机版|小黑屋| ( 苏ICP备2021031567号 )

    GMT+8, 2024-11-22 09:10 , Processed in 0.023587 second(s), 15 queries , Gzip On, MemCache On.

    Powered by ihonker.com

    Copyright © 2015-现在.

  • 返回顶部