Kali-Linux (新手篇) 建立釣魚網頁 - David He

製作後的網站連結會放在釣魚訊息裡面，透過發送的Gmail，去點選網站 如果都製作完後就可以開始測試了，gophish是可以統計點選人數跟查看登入後的人的密碼，所以如果真的設置好的話，做為模擬釣魚測驗或是真正的釣魚網站都還是不錯的，至於為甚麼 ...

補充說明，克隆網頁後即可以設計一個使人點擊連結的方式，騙取帳號＆密碼，就是簡單的網路釣魚了．

透過本教學，我們了解了在 Ubuntu 環境下 搭建Gophish 並使用其直觀的介面來執行一次完整的釣魚演練流程—from 寄件配置、郵件與網站模板製作，到活動發起及結果分析。

不是要你立刻就寫出跟「Facebook」一樣規模的網站，但自己架一個上線的網站一點都不難，現在就開始吧！ 只要依序看過以下的系列文章，你將初學者蛻變成會架設自己的第一個上線網頁，Let's go！

之前版上有人發資安小知識，那我也來發幾個好了，常見的有：1.釣魚網站，何謂釣魚網站？ 就是填資料抽iPhone或是偽裝成知名網站，例如： 改成，來讓我們看一下實際例子（以facebook為例，來看倌們 網頁是否一樣呢？

利用偽冒的網站誘騙受害者到網站中輸入機敏資料，也是我們這次要介紹的。 偽裝成修復程式通知，使被害者進行下載執行，此程式可能是木馬或是病毒。 利用開啟網站就能下載的功能，使被害者點開後就直接進行下載並安裝後門程式。 以上幾種，或是更多類似這種類型的都屬於社交工程的手法。 這次我們會示範架設一個假的網站，從黑客的角度去看這個嚴重的網路犯罪，以藉此提高往後你在輸入個人資料時的警戒心。 與正常的Twitter相比之下，若沒有注意就會不小心輸入了。 甚至能夠利用第三方將自己的IP改為相似的網址，使受害者更加相信。