Buenas,
Tengo una duda relacionada con el phishing a través de sitios webs. Conozco herramientas como SET pero hasta donde probéel listener predefinido de la herramienta que recopila las credenciales solo funciona con la máquina atacante encendida. ¿Se puede crear un listener que recopile credenciales mientras la máquina atacante esté apagada?

Todo depende de la maquina "servidora" , si lo hiciste con una virtual donde recibes datos, y a estala configuras para que no se apague ....ya sea en la nube o en un servidor.

La máquina atacante tiene que estar encendida