本文详细介绍了如何使用Kali Linux中的社会工程学工具SET执行针对性钓鱼攻击。通过构造PDF文件格式的漏洞，利用Adobe Reader的已知缺陷，攻击者可以发送带有恶意代码的邮件附件，一旦目标用户打开，其主机即被攻陷。SET工具支持多种方式发送邮件，包括SMTP开放代理、Gmail和Sendmail。通过一系列步骤，包括选择攻击类型、文件格式、利用的漏洞和邮件模板，最终成功发送恶意文件并监听目标主机的反向连接，从而实现对目标系统的控制。
介绍
针对性钓鱼攻击向量通过构造特殊文件格式的漏洞进行渗透攻击，如利用Adobe Reader 8.1.0（PDF阅读器）的漏洞。
实现钓鱼攻击向量主要通过发送邮件附件的方式，将包含渗透代码的文件发送到目标主机。
当目标主机的用户打开邮件附件时，目标主机就会被攻陷和控制。
SET使用简单邮件管理协议（SMTP）的开放代理（匿名的或者需认证的）、Gmail和Sendmail来发送邮件。
SET同时也使用标准电子邮件和基于HTML格式的电子邮件来发动钓鱼攻击。
操作步骤
（1）启动社会工程学。执行命令如下所示：
（2）在以上菜单中选择社会工程学，编号为1，如下所示：
set>1
（3）在以上菜单中选择攻击类型。这里选择钓鱼攻击向量，编号为1，如下所示：
最低0.47元/天 解锁文章
扫一扫
488
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
