09自动播放文件攻击

目录

一、 社会工程学的概念

二、社会工程学（SET）的主菜单：

三、“社会工程学攻击”菜单：

四、社会工程学（SET）启动的二种方法：

1、使用菜单启动SET

2、使用命令行启动SET

五、实验环境

Kali 2主机IP： 192.168.125.130  

靶机 win7 32位 的IP： 192.168.125.132  

六、实验操作

1、媒介感染攻击

 2、创建目录，下载文件 

 3、win7靶机运行文件

4、返回kali查看，是否建立会话？

 5、控制目标靶机

---

一、 社会工程学的概念

社会工程学是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗等危害手段取得自身利益的手法，是通过研究受害者心理，并以此诱使受害者做出配合，从而达到自身目的的方法。

二、社会工程学（SET）的主菜单：

（1）Social-Engineering Attacks（社会工程学攻击）

（2）Penetration Testing (Fast-Track)（渗透测试）

（3）Third Party Modules（第三方模块）

（4）Update the Social-Engineer Toolkit（升级软件）

（5）Update SET configuration（升级SET配置）

（6）Help, Credits, and About（帮助）

（99）Exit the Social-Engineer Toolkit（退出）

三、“社会工程学攻击”菜单：

（1）Spear-Phishing Attack Vectors（鱼叉式钓鱼攻击向量）

（2）Website Attack Vectors（网站攻击向量）

（3）Infectious Media Generator（媒介感染攻击）