Results 1 to 10 of 12

Thread: Social Engineering Toolkit --- Acceso a un sistema con SET

Threaded View

  1. #1
    Just burned his ISO
    Join Date
    Feb 2010
    Posts
    18

    Default Social Engineering Toolkit --- Acceso a un sistema con SET

    (SET) Social-Engineering Toolkit


    Que es Social-Engineering Toolkit (Kit de herramientas de la ingeniería social) es una de las herramientas mas novedosas que encontramos para realizar ataques automatizados por medio de ingenieria social esta gran herramienta fue diseñada por David Kennedy (ReL1K) cuenta con algunos metodos como la clonacion de sitios web para realizar ataques mediante codigos malisiosos de java applet llevando a la victima a la paguina web ya sea por medio de ingenieria social, vulnerabilidad XSS o un E-Mail, la victima tendra que ejecutar la aplicacion de Microsoft una ves ejecutada tendremos el acceso remoto ala maquina victima. Otro de los metodos seria el envio de un archivo de formato por medio de correos electronicos llevando ala victima a la descargar del archivo y ejecutarlo hay tendremos el acceso remoto a la maquina victima sin mas que decir empesemos con la instalacion de SET.

    podemos descargar SET atraves de la sudvercion escribiendo en la consola lo siguiente



    Code:
    svn co http://svn.thepentest.com/social_engineering_toolkit/ SET/


    luego de tener nuestra herramienta descargada la movemos ala carpeta exploits con la siguiente instruccion.

    Code:
    mv SET /pentest/exploits
    Listo ya movimos la carpeta de SET al lugar que corresponde ahora vamos relizar el primer que tiene el nombre de Email Attack se trata del envio a el correo de la victima un archivo malicioso en formato .pdf la victima lo que tiene que hacer es descarga el archivo y abrirlo al abrirlo le dira que guarde otro archivo a la capeta My Documents este ultimo archivo es el ejecutable y el que nos da la entrada remotamente ala maquina victima, sin mas hay les dejo el video espero les guste y les sea de ayuda.

    Social Engineering Toolkit --- Acceder a un sistema con SET (Email Attack )
    Video

    Ahora vamos a ver otro videotuto se trata de la explotacion de vulnerabilidad en Internet Explorer por medio de (SET)


    Social Engineering Toolkit --- Accediendo a un sistema por medio de SET (Aurora Attack )
    Video
    Last edited by šØrτĦacK; 04-14-2010 at 04:39 AM.

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •