目录

二维码攻击

作用：

1.1、第一步：启动SET

1.2、第二步：选择模块

1.3、第三步：payload选择

1.4、第四步：payload设置

1.5、第五步：返回信息

---

二维码攻击

作用：

二维码攻击需要与钓鱼网站等其他结合使用，以获取信息

其实也可以使用在线二维码生成平台

作用基本上是一样的

1.1、第一步：启动SET

输入sudo setoolkit

（或者在工具菜单中找到后打开）

输出的信息详细的介绍了SET。该信息在第一次运行时， 才会显示

接受这部分信息后， 才可进行其他操作。

---

输入y

 显示了社会工程学工具包的创建者、版本、代号及菜单信息

选择相应的编号进行操作

   1) Social-Engineering Attacks
社会工程攻击
   2) Penetration Testing (Fast-Track)
渗透测试（快速轨道）
   3) Third Party Modules
第三方模块
   4) Update the Social-Engineer Toolkit
更新社交工程工具包
   5) Update SET configuration
更新设置配置
   6) Help, Credits, and About
帮助，学分等

1.2、第二步：选择模块

选择攻击社会工程学，在菜单中的编号为1

输入1

显示了攻击社会工程学的菜单选项， 这时就可以选择攻击工程学的类型， 然后进行攻击

 

   1) Spear-Phishing Attack Vectors
鱼叉式钓鱼攻击向量
   2) Website Attack Vectors
网站攻击向量
   3) Infectious Media Generator
感染性媒体生成器
   4) Create a Payload and Listener
创建有效载荷和侦听器
   5) Mass Mailer Attack
大众邮件攻击
   6) Arduino-Based Attack Vector
基于Arduino的攻击向量
   7) Wireless Access Point Attack Vector
无线访问点攻击矢量
   8) QRCode Generator Attack Vector
二维码攻击向量
   9) Powershell Attack Vectors
Powershell攻击向量
  10) Third Party Modules
第三方模块

1.3、第三步：payload选择

输入编号8，二维码攻击向量

1.4、第四步：payload设置

（二维码攻击需要与钓鱼网站等其他结合使用，以获取信息）

我这里用的是爱奇艺

http://www.iqiyi.com/

然后下面就保存到给出的目录里面 

1.5、第五步：返回信息

在/root/.set/reports/下找到了二维码

 用手机扫码试一下

和预期效果一样