Kali Linux - Rekayasa Sosial
Pada bab ini, kita akan belajar tentang alat rekayasa sosial yang digunakan di Kali Linux.
Penggunaan Perangkat Rekayasa Sosial
Itu Social-Engineer Toolkit(SET) adalah kerangka pengujian penetrasi sumber terbuka yang dirancang untuk manipulasi psikologis. SET memiliki sejumlah vektor serangan khusus yang memungkinkan Anda membuat serangan yang dapat dipercaya dalam waktu singkat. Alat semacam ini menggunakan perilaku manusia untuk mengelabui mereka ke vektor serangan.
Mari pelajari cara menggunakan Social Engineer Toolkit.
Step 1 - Untuk membuka SET, buka Aplikasi → Alat Rekayasa Sosial → Klik "SET" Alat Rekayasa Sosial.
Step 2- Ini akan menanyakan apakah Anda setuju dengan persyaratan penggunaan. Tipe“y” seperti yang ditunjukkan pada tangkapan layar berikut.
Step 3 - Sebagian besar menu yang ditampilkan pada tangkapan layar berikut dijelaskan sendiri dan di antaranya yang paling penting adalah "Serangan Rekayasa Sosial" nomor 1.
Step 4 - Ketik “1”→ Masuk. Submenu akan terbuka. Jika Anda menekanEnter tombol lagi, Anda akan melihat penjelasan untuk setiap submenu.
Modul Spear-phishing memungkinkan Anda untuk secara khusus membuat pesan email dan mengirimkannya ke korban yang Anda targetkan dengan lampiran FileFormatmaliciousmuatan. Misalnya mengirim dokumen PDF berbahaya yang jika dibuka korbannya akan membahayakan sistem. Jika Anda ingin memalsukan alamat email Anda, pastikan “Sendmail” telah diinstal (apt-get install sendmail) dan ubah bendera config / set_config SENDMAIL = OFF menjadi SENDMAIL = ON.
Ada dua opsi untuk serangan spear phishing -
- Lakukan Serangan Email Massal
- Buat Payload FileFormat dan Template Social-Engineering
Yang pertama adalah membiarkan SET melakukan segalanya untuk Anda (opsi 1), yang kedua adalah membuat muatan FileFormat Anda sendiri dan menggunakannya dalam serangan Anda sendiri.
Tipe “99” untuk kembali ke menu utama lalu ketik “2” untuk pergi ke "Vektor serangan web".
Modul serangan web adalah cara unik untuk memanfaatkan beberapa serangan berbasis web untuk membahayakan korban yang dituju. Modul ini digunakan dengan melakukan serangan phishing terhadap korban jika mereka mengklik link tersebut. Ada berbagai macam serangan yang dapat terjadi setelah mereka mengklik link.
Tipe “99” untuk kembali ke menu utama lalu ketik “3”.
Modul USB / CD / DVD yang terinfeksi akan membuat file autorun.inf dan muatan Metasploit. File payload dan autorun dibakar atau disalin di USB. Ketika DVD / USB / CD dimasukkan ke dalam mesin korban, itu akan memicu fitur autorun (jika autorun diaktifkan) dan mudah-mudahan membahayakan sistem. Anda dapat memilih vektor serangan yang ingin Anda gunakan: bug format file atau file yang dapat dieksekusi langsung.
Berikut adalah opsi untuk Infectious Media Generator.
- Eksploitasi File-Format
- Standar Metasploit Dapat Dijalankan
Tipe “99”untuk kembali ke menu utama. Lalu, ketik“4” untuk pergi ke "Vektor serangan web".
Membuat payload dan listener adalah cara sederhana untuk membuat payload Metasploit. Ini akan mengekspor file exe untuk Anda dan menghasilkan pendengar. Anda perlu meyakinkan korban untuk mengunduh file exe dan menjalankannya untuk mendapatkan shell.
Tipe “99” untuk kembali ke menu utama lalu ketik “5” untuk pergi ke "Vektor serangan web".
Serangan surat massal akan memungkinkan Anda mengirim banyak email ke korban dan menyesuaikan pesan. Ada dua opsi pada email massal; yang pertama adalah mengirim email ke satu alamat email. Opsi kedua memungkinkan Anda untuk mengimpor daftar yang memiliki semua email penerima dan itu akan mengirim pesan Anda ke sebanyak mungkin orang yang Anda inginkan dalam daftar itu.
- E-Mail Attack Satu Alamat Email
- E-Mail Attack Mass Mailer
Tipe “99” untuk kembali ke menu utama lalu ketik “9” untuk pergi ke "Powershell Attack Vector".
Modul Powershell Attack Vector memungkinkan Anda membuat serangan khusus PowerShell. Serangan ini memungkinkan Anda menggunakan PowerShell, yang tersedia secara default di semua sistem operasi Windows Vista dan yang lebih baru. PowerShell menyediakan lanskap yang bermanfaat untuk menerapkan muatan dan menjalankan fungsi yang tidak dipicu oleh teknologi pencegahan.
- Powershell Alfanumerik Shellcode Injector
- Powershell Reverse Shell
- Powershell Bind Shell
- Basis Data Powershell Dump SAM