這個系列包含如下內容：
- 使用 SET 工具創建一個密碼收割器
- 使用 SET 保存的頁面創建釣魚網站
- 使用 Metasploit 創建一個反彈連接
- 使用 Metasploit 的 browser_autpwn2 攻擊客戶端
- 使用 BeEF 進行攻擊
- 欺騙用戶訪問我們的釣魚網站
簡介
前面介紹了如何利用漏洞和應用服務器設計缺陷，獲取數據庫的權限提取敏感數據。除了在服務器端找漏洞外，還可以利用用戶客戶端軟件的漏洞，比如欺騙用戶訪問假的網站，進而獲取用戶擁有的信息：這些攻擊叫做客戶端攻擊
后面幾篇文章，主要講解一些技術從客戶端獲取用戶信息的方法，其中大多數方法是基于Web的，用戶訪問了我們有覺得權限的服務器
