yo actualmente he aprendido a usar Shellphish y HiddenEye, te lo recomiendo ya que es bastente facil de usar y no requiere mucho ''esfuerzo'' pero todo depende de las ganas que le eches :)
Vete a la playa con una caña de pescar...
Ahora hablando en serio, registra un dominio con un nombre parecido al de la web que quieras hacer phishing. Aprende PHP. Copia la web, modifica el código para guardar lo que pongan en el form en un archivo o mandártelo por email. Buscate un hosting, sube la web y enlaza el dominio. A colar el enlace por todos lados.