Nástroje sociálního inženýrství Kali Linux 2020.1

Sociální inženýrství je jedním ze základních prvků útoku na klientské stránky, vyžaduje trochu logiky, kreativity a několik nejlepších nástrojů, které jsou v Kali Linuxu k dispozici. Některé z těchto nástrojů jsou v Kali Linuxu 2020 předinstalovány.1, zatímco ostatní nástroje je třeba instalovat ručně.

Lékaři bez hranic Metasploit:

Metasploit Framework je nástroj pro testování penetrace, který dokáže zneužít a ověřit chyby zabezpečení. Má většinu možností požadovaných pro útoky sociálního inženýrství a je považován za jeden z nejznámějších vykořisťování a rámec sociálního inženýrství. Lékaři bez hranic jsou pravidelně aktualizováni; nové exploity jsou aktualizovány, jakmile jsou publikovány. Má mnoho nástrojů, které se používají k vytváření pracovních prostorů zabezpečení pro systémy testování zranitelnosti a penetrační testy.

Metasploit Framework je přístupný v Kali Whisker Menu a lze jej spustit přímo z terminálu.

$ msfconsole -h

V následujících příkazech zkontrolujte různé nástroje obsažené v Metasploit Framework.

$ msfd -h
$ msfdb
$ msfrpc -h
$ msfvenom -h
$ msfrpcd -h

msfpc:

MSFPC je balíček, který obsahuje několik nástrojů, které generují různá užitečná zatížení na základě možností specifických pro uživatele. Nazývá se také MSFvenom payload creator a jeho cílem je automatizovat procesy spojené s prací s Metasploit a msfvenom. Příkaz nápovědy Msfpc lze spustit pomocí následující konzoly následujícím způsobem.

$ msfpc -h

Sada nástrojů sociálního inženýrství:

SET nebo sada nástrojů sociálního inženýrství je nástroj pro testování penetrace open-source a freeware pro sociální inženýrství a vlastní útoky. Sada nástrojů sociálního inženýrství má několik vlastních vektorů útoků, které vám mohou pomoci při úspěšném útoku v žádném okamžiku. Je velmi rychlý a má dva hlavní typy útoků. Útoky sociálního inženýrství a penetrační testování nebo rychlé útoky. Lze jej spustit přímo z okna terminálu pomocí následujícího příkazu.

$ setoolkit

Má na výběr ze tří hlavních možností; možnost 1 je pro útoky sociálního inženýrství, možnost 2 je pro útok na penetrační testování a možnost 3 zahrnuje 3^rd párty aplikace nebo nástroje, které mohou pomoci při vkládání škodlivého kódu do cílového webového e-mailu nebo webové stránky. Jeden z nejlepších útoků, který má, se nazývá spear-phishingový útok, při kterém jeden modul vytvoří speciální e-mailovou zprávu a odešle je široké škále lidí s připojeným škodlivým kódem. Pro konfiguraci spear phishingu musí být zapnutá možnost SENDMAIL.

Wifiphisher:

Jedná se o jedinečný nástroj sociálního inženýrství, který konfiguruje automatizovaný phishingový útok na mezinárodní sítě Wi-Fi, aby pomocí Malwaru získal pověření cílového uživatele. Tento nástroj pro útok na sociální inženýrství získává hesla WPA / WPA2 a neprovádí útoky hrubou silou při hledání hesel. Dělá se to pomocí útoku typu man-in-the-middle s přidáním útoku zlých dvojčat. Provádí se ve 3 hlavních krocích, které jsou uvedeny níže:

Cílové zařízení se ze svých přístupových bodů stane neověřeným.

Wifiphisher vytvoří nepoctivé AP pro cílové zařízení a zkopíruje všechny informace.

Cílové zařízení je přeneseno na realistickou stránku, která obsahuje maskovanou phishingovou stránku.

Následující příkaz spustí skript pythonu:

$ sudo python wifiphisher.py

Maltego:

Tento rámec sociálního inženýrství je vytvořen pro poskytování úplného obrazu o ohrožení pracovního prostoru organizace. Maltego shromažďuje informace o síti nebo jednotlivci a jedná se o open-source nástroj. Nakreslí graf, který může pomoci při analýze vazby mezi různými datovými bloky online. Má speciální schopnost demonstrovat složitost bodů selhání a vztahů důvěryhodnosti přítomných v síti.

Maltego může pracovat v sítích i na entitách založených na zdrojích a může vyhledávat a vizualizovat informace. Ukazuje vztah mezi lidmi, sociálními sítěmi, organizacemi, webovými stránkami, doménami, názvy DNS, IP adresami, přidruženími, dokumenty a soubory. Maltego lze spustit přímo z nabídky Kali Whisker.

Maltego je velmi snadný a rychlý software; má grafické rozhraní a jasně ukazuje přímé grafy. Může být upraven podle vašich požadavků a velmi flexibilní rámec. Používá se ke shromažďování informací o všech modulech souvisejících s bezpečností entity. Odkazy nalezené pomocí otevřené inteligence jsou reprezentovány grafem, který zobrazuje podrobné vizuální informace. Výsledky jsou stručné a jasné a autentické.

Závěr:

Všechny tyto nástroje se velmi snadno používají a vyžadují trochu práce. Jedná se o nejlepší nástroje pro útoky sociálního inženýrství.