钓鱼攻击实验
本实验仅供学习目的，请勿将所学知识用于非法用途！钓鱼攻击是违法行为！
钓鱼攻击通过伪造可信网站，诱骗用户输入敏感信息（账号密码、银行卡号等）。
复制真实网站的外观，域名相似
伪装成官方邮件，诱导点击链接
利用心理学技巧获取信息
这是"真实"的银行登录页面
正常高仿的钓鱼页面，窃取用户凭证
危险查看被窃取的凭证
监控学习如何识别钓鱼攻击
防御1. 攻击者创建仿冒网站（外观与真实网站一致）
2. 注册相似域名（如 paypa1.com 仿冒 paypal.com）
3. 发送钓鱼邮件/短信，诱导用户点击链接
4. 用户在假网站输入账号密码
5. 凭证被发送到攻击者服务器
6. 攻击者使用凭证登录真实网站| 用户名 | 密码 | 余额 |
|---|---|---|
| zhangsan | zhang123 | ¥50,000 |
| lisi | li456 | ¥30,000 |