社会工程学工具

社会工程学的概念

社会工程学是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗等危害手段取得自身利益的手法，是通过研究受害者心理，并以此诱使受害者做出配合，从而达到自身目的的方法。黑客米特尼克(Mitnick)在他的作品《反欺骗的艺术》中第一次提到社会工程学他认为长期以来在网络安全领域中，社会工程学指的就是利用受害者的心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱的手段，一些犯罪分子通过欺骗等手段来谋取利益作来，利用社会工程学谋取利益的人越来越多，这给网络安全带来了极大的隐患。

Kali Linux 2中的社会工程学工具包

1、社会工程学（SET）启动的二种方法：

（1）菜单：

（2）命令行：

2、社会工程学（SET）的主菜单：

（1）Social-Engineering Attacks（社会工程学攻击）

（2）Penetration Testing (Fast-Track)（渗透测试）

（3）Third Party Modules（第三方模块）

（4）Update the Social-Engineer Toolkit（升级软件）

（5）Update SET configuration（升级SET配置）

（6）Help, Credits, and About（帮助）

（99）Exit the Social-Engineer Toolkit（退出）

3、“社会工程学攻击”菜单：

（1）Spear-Phishing Attack Vectors（鱼叉式钓鱼攻击向量）

（2）Website Attack Vectors（网站攻击向量）

（3）Infectious Media Generator（媒介感染攻击）

（4）Create a Payload and Listener （创建Payload和Listener）

（5）Mass Mailer Attack（海量邮件攻击）

（6）Arduino-Based Attack Vector （基于Arduino的攻击向量）

（7）Wireless Access Point Attack Vector（无线热点攻击向量）

（8）QRCode Generator Attack Vectors（二维码攻击向量）

（9）Powershell Attack Vector（powershell 攻击向量）

（10）Third Party Modules（第三方模块）

（99）Return back to the main menu（返回主菜单）

用户名和密码的窃取

测试目标单位的用户是否会严格遵守管理协议，是否对来历不明的地址做了充分防御。

菜单： Social-Engineering Attacks / Website Attack Vectors／Credential Harvester Attack Method

实验环境：填写如下IP地址

Kali 2主机IP：   192.168.17.128                 

靶机（32位Windows7）的IP：    192.168.17.129                  

信用盗取攻击方法

1、选择：Social-Engineering Attacks（社会工程学攻击）-- Website Attack Vectors（网站攻击向量）--Credential Harvester Attack Method（信用盗取攻击方法）

2、选择创建伪造网站的方式

常见3种方式：

Web Templates（网站模块）

Site Cloner（网站克隆）---- 选择这种方式！

Custom Import（自定义导入）

3、输入用来接收窃取到的用户名和密码的IP地址

（Kali本机）

4、输入一个用来克隆的网址

（IBM的测试网站：www.testfire.net/bank/login.aspx）

结果：成功启动了伪造好的网站服务器

5、在靶机（32位Windows7）中访问这个伪造的网站

（1）输入Kali的IP

 

（2）填写用户名和密码（靶机）

（填写用户名和密码之后，单击“Login”提交）

 

（3）查看浏览器是否跳转？

6、返回Kali虚拟机，看到哪些信息？

自动播放文件攻击

菜单： Social-Engineering Attacks / Infectious Media Generator

实验环境：填写如下IP地址

Kali 2主机IP：  192.168.17.128                  

靶机  win7         的IP：  192.168.17.129                 

1.菜单： Social-Engineering Attacks/Infectious Media Generator

2.设置本机ip和端口

3.设置生成攻击载荷的位置，生成的攻击载荷

4.自动创建一个handler

5.将/root/.set/autorun/目录下的两个文件复制到外部

总结

当我们登录之后，他便会自动跳回原来正确的网站，然后用户再输入了正确的用户名和密码就可以登录网站了，SET就是利用大部分人们，输错账号密码，页面会重新刷新，便不会在意的心理去进行欺骗。