Kali Linux - Engenharia Social
Neste capítulo, aprenderemos sobre as ferramentas de engenharia social usadas no Kali Linux.
Uso do kit de ferramentas de engenharia social
o Social-Engineer Toolkit(SET) é uma estrutura de teste de penetração de código aberto projetada para engenharia social. SET tem vários vetores de ataque personalizados que permitem que você faça um ataque confiável em uma fração de tempo. Esse tipo de ferramenta usa comportamentos humanos para enganá-los até os vetores de ataque.
Vamos aprender como usar o Social Engineer Toolkit.
Step 1 - Para abrir o SET, vá para Aplicativos → Ferramentas de Engenharia Social → Clique em “SET” Ferramenta de Engenharia Social.
Step 2- Irá perguntar se você concorda com os termos de uso. Tipo“y” como mostrado na imagem a seguir.
Step 3 - A maioria dos menus mostrados na imagem a seguir são autoexplicativos e entre eles o mais importante é o número 1 “Ataques de Engenharia Social”.
Step 4 - Tipo “1”→ Entrar. Um submenu será aberto. Se você pressionar oEnter novamente, você verá as explicações para cada submenu.
O módulo Spear-phishing permite que você crie mensagens de e-mail especialmente e as envie para suas vítimas com anexo FileFormatmaliciouscargas úteis. Por exemplo, o envio de um documento PDF malicioso que, se a vítima abrir, comprometerá o sistema. Se você quiser falsificar seu endereço de e-mail, certifique-se de que o “Sendmail” esteja instalado (apt-get install sendmail) e altere o sinalizador config / set_config SENDMAIL = OFF para SENDMAIL = ON.
Existem duas opções para o ataque de spear phishing -
- Executar um ataque em massa por e-mail
- Crie uma carga útil FileFormat e um modelo de engenharia social
O primeiro é deixar SET fazer tudo para você (opção 1), o segundo é criar sua própria carga de FileFormat e usá-la em seu próprio ataque.
Tipo “99” para voltar ao menu principal e digite “2” para ir para “Os vetores de ataque da web”.
O módulo de ataque na web é uma forma única de utilizar vários ataques baseados na web para comprometer a vítima pretendida. Este módulo é usado para realizar ataques de phishing contra a vítima se ela clicar no link. Há uma grande variedade de ataques que podem ocorrer quando eles clicam em um link.
Tipo “99” para voltar ao menu principal e digite “3”.
O módulo infectante de USB / CD / DVD criará um arquivo autorun.inf e uma carga útil Metasploit. A carga útil e o arquivo de execução automática são gravados ou copiados em um USB. Quando um DVD / USB / CD é inserido na máquina da vítima, ele aciona um recurso de execução automática (se a execução automática estiver habilitada) e, com sorte, compromete o sistema. Você pode escolher o vetor de ataque que deseja usar: bugs de formato de arquivo ou um executável direto.
A seguir estão as opções para o Infectious Media Generator.
- Explorações de formato de arquivo
- Executável Metasploit Padrão
Tipo “99”para voltar ao menu principal. Então, digite“4” para ir para “Os vetores de ataque da web”.
A carga útil de criação e ouvinte é uma maneira simples de criar uma carga útil Metasploit. Ele exportará o arquivo exe para você e gerará um ouvinte. Você precisaria convencer a vítima a baixar o arquivo exe e executá-lo para obter o shell.
Tipo “99” para voltar ao menu principal e digite “5” para ir para “Os vetores de ataque da web”.
O ataque de mala direta permitirá que você envie vários e-mails às vítimas e personalize as mensagens. Existem duas opções no e-mail em massa; a primeira é enviar um email para um único endereço de email. A segunda opção permite que você importe uma lista que contém todos os e-mails dos destinatários e enviará sua mensagem para quantas pessoas você quiser dentro dessa lista.
- Endereço de e-mail único de ataque por e-mail
- E-mail Attack Mass Mailer
Tipo “99” para voltar ao menu principal e digite “9” para ir para “Vetor de Ataque Powershell”.
O módulo Powershell Attack Vector permite que você crie ataques específicos do PowerShell. Esses ataques permitem que você use o PowerShell, que está disponível por padrão em todos os sistemas operacionais Windows Vista e superior. O PowerShell oferece um cenário produtivo para a implantação de cargas úteis e a execução de funções que não são acionadas por tecnologias preventivas.
- Powershell Alphanumeric Shellcode Injector
- Powershell Reverse Shell
- Powershell Bind Shell
- Powershell Dump SAM Database