在靶机（实验中直接用Windows本机的）用浏览器访问kali的IP，可以看到是和学院邮箱一模一样的网页。输入kali虚拟机IP以及目标网站URL进行克隆，这里使用学校邮箱登录网站。结合应用两种技术，用DNS spoof引导特定访问到冒名网站。输入用户名和密码，发现在kali虚拟机中可以捕获到信息。双击激活dns_spood插件，启用DNS欺骗。简单应用SET工具建立冒名网站。选择 1）社会工程学