利用社会工程学进行信息获取

社会工程学攻击

本次我们通过社会工程学好进行信息获取，利用的Kali Linux 2和靶机。
Kali 2主机IP：192.168.8.105
靶机（32位Windows7）的IP：192.168.8.108

社会工程学的概念

社会工程学是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗等危害手段取得自身利益的手法，是通过研究受害者心理，并以此诱使受害者做出配合，从而达到自身目的的方法。

Kali Linux 2中的社会工程学工具包

社会工程学（SET）启动的二种方法：
（1）菜单：

（2）命令行：

社会工程学（SET）的主菜单：

（1）Social-Engineering Attacks（社会工程学攻击）
（2）Penetration Testing (Fast-Track)（渗透测试）
（3）Third Party Modules（第三方模块）
（4）Update the Social-Engineer Toolkit（升级软件）
（5）Update SET configuration（升级SET配置）
（6）Help, Credits, and About（帮助）
（99）Exit the Social-Engineer Toolkit（退出）

“社会工程学攻击”菜单：

（1）Spear-Phishing Attack Vectors（鱼叉式钓鱼攻击向量）
（2）Website Attack Vectors（网站攻击向量）
（3）Infectious Media Generator（媒介感染攻击）
（4）Create a Payload and Listener （创建Payload和Listener）
（5）Mass Mailer Attack（海量邮件攻击）
（6）Arduino-Based Attack Vector （基于Arduino的攻击向量）
（7）Wireless Access Point Attack Vector（无线热点攻击向量）
（8）QRCode Generator Attack Vectors（二维码攻击向量）
（9）Powershell Attack Vector（powershell 攻击向量）
（10）Third Party Modules（第三方模块）
（99）Return back to the main menu（返回主菜单）

用户名和密码的窃取

测试目标单位的用户是否会严格遵守管理协议，是否对来历不明的地址做了充分防御。
菜单： Social-Engineering Attacks / Website Attack Vectors／Credential Harvester Attack Method

信用盗取攻击方法

1、选择：Social-Engineering Attacks（社会工程学攻击）-- Website Attack Vectors（网站攻击向量）–Credential Harvester Attack Method（信用盗取攻击方法）

选择创建伪造网站的方式：


常见3种方式：
Web Templates（网站模块）
Site Cloner（网站克隆）---- 选择这种方式！
Custom Import（自定义导入）

输入用来接收窃取到的用户名和密码的IP地址
（Kali本机）

输入一个用来克隆的网址：
（IBM的测试网站：www.testfire.net/bank/login.aspx）

结果：成功启动了伪造好的网站服务器

在靶机（32位Windows7）中访问这个伪造的网站
（1）输入Kali的IP
192.168.8.105

（2）填写用户名和密码（靶机）
（填写用户名和密码之后，单击“Login”提交）
查看浏览器是否跳转？

返回Kali虚拟机，看到哪些信息？

然后就成功获取到我们的信息了

实验结束