社会工程学工具

9.1 社会工程学的概念

社会工程学是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗等危害手段取得自身利益的手法，是通过研究受害者心理，并以此诱使受害者做出配合，从而达到自身目的的方法。

9.2  Kali Linux 2中的社会工程学工具包

1、社会工程学（SET）启动的二种方法：

（1）菜单：

（2）命令行：

 

2、社会工程学（SET）的主菜单：

（1）Social-Engineering Attacks（社会工程学攻击）

（2）Penetration Testing (Fast-Track)（渗透测试）

（3）Third Party Modules（第三方模块）

（4）Update the Social-Engineer Toolkit（升级软件）

（5）Update SET configuration（升级SET配置）

（6）Help, Credits, and About（帮助）

（99）Exit the Social-Engineer Toolkit（退出）

 

 

3、“社会工程学攻击”菜单：

（1）Spear-Phishing Attack Vectors（鱼叉式钓鱼攻击向量）

（2）Website Attack Vectors（网站攻击向量）

（3）Infectious Media Generator（媒介感染攻击）

（4）Create a Payload and Listener （创建Payload和Listener）

（5）Mass Mailer Attack（海量邮件攻击）

（6）Arduino-Based Attack Vector （基于Arduino的攻击向量）

（7）Wireless Access Point Attack Vector（无线热点攻击向量）

（8）QRCode Generator Attack Vectors（二维码攻击向量）

（9）Powershell Attack Vector（powershell 攻击向量）

（10）Third Party Modules（第三方模块）

（99）Return back to the main menu（返回主菜单）

 

9.3 用户名和密码的窃取

测试目标单位的用户是否会严格遵守管理协议，是否对来历不明的地址做了充分防御。

菜单： Social-Engineering Attacks / Website Attack Vectors／Credential Harvester Attack Method

实验环境：填写如下IP地址

Kali 2主机IP： 192.168.17.129 

靶机（32位Windows7）的IP： 192.168.17.131  

信用盗取攻击方法

（注：以下各步骤，将结果截图并作必要的说明）

1、选择：Social-Engineering Attacks（社会工程学攻击）-- Website Attack Vectors（网站攻击向量）--Credential Harvester Attack Method（信用盗取攻击方法）

2、选择创建伪造网站的方式

常见3种方式：

Web Templates（网站模块）

Site Cloner（网站克隆）---- 选择这种方式！

Custom Import（自定义导入）

 

3、输入用来接收窃取到的用户名和密码的IP地址

（Kali本机）

 

 

4、输入一个用来克隆的网址

（IBM的测试网站：www.testfire.net/bank/login.aspx）

结果：成功启动了伪造好的网站服务器

5、在靶机（32位Windows7）中访问这个伪造的网站

（1）输入Kali的IP

 

（2）填写用户名和密码（靶机）

（填写用户名和密码之后，单击“Login”提交）

 

（3）查看浏览器是否跳转？

 

6、返回Kali虚拟机，看到哪些信息？ 

 

9.4 自动播放文件攻击

注：参照9.3格式，将步骤、结果截图并作必要的说明。

菜单： Social-Engineering Attacks / Infectious Media Generator

实验环境：填写如下IP地址

Kali 2主机IP： 192.168.17.129 

靶机 （32位）Windows7  的IP： 192.168.17.129   

 

 

 

 

 

 社会工程学的特点：

社会工程学的攻击手段很多，包括邮件欺骗、消息欺骗、软件欺骗及假冒网站等。

以邮件欺骗为例，攻击者想要入侵某个网站，通过网络技术没有找到该网站的漏洞；随后，攻击者便伪造一个带有木马附件的电子邮件，发送给网站的管理员（被攻击者），并告知其网站遭到入侵，入侵后的证据在附件内；此时，若管理员相信了此邮件的内容打开附件，攻击者就很容易达到入侵该网站的目的。

社会攻击学攻击的过程大致分为几个步骤：（1）收集攻击对象的相关信息，通过分析找到其弱点；（2）利用相关信息设置陷阱；（3）对落入陷阱的对象实施攻击。