[SET] Social Engineering Toolkit

Discussion in 'Инструменты' started by HIMIKAT, 23 Oct 2010.

  1. HIMIKAT

    HIMIKAT Elder - Старейшина

    Joined:
    12 Jan 2007
    Messages:
    2,707
    Likes Received:
    581
    Reputations:
    403
    Установка [обновление] SET, производится следующей командой:

    svn co http://svn.thepentest.com/social_engineering_toolkit /pentest/exploits/SET

    Файл настроек хранится здесь:

    /pentest/exploits/SET/config/set_config
    [в set_config по большей части находятся настройки, которые отвечают за взаимодействие SET и сторонних программ (и их поведения). Не стоит забывать, что это проект open-source, и в нем всегда можно поразбираться, что-то добавить (0-day например), улучшить и подправить]

    Основные вектора атаки SET

    - E-MAIL ATTACK VECTOR
    - WEB ATTACK VECTOR
    - CD/DVD/USB ATTACK VECTOR
    - Teensy USB HID ATTACK VECTOR


    Далее я приведу скриншоты объемной статьи из ][., с описанием и способами по использованию SET.

    [​IMG] [​IMG] [​IMG] [​IMG]

    Видео:
    В этом видео продемонстрирован небольшой пример работы с Social Engineer Toolkit (SET). И показано, как с помощью SET и социальной инженерии можно достаточно просто получить shell на машине жертвы. В качестве атаки используется Java Applet Attack Method.

    http://www.youtube.com/watch?v=19HDiwyP33I