Kali Linux - Sosyal Mühendislik

Bu bölümde, Kali Linux'ta kullanılan sosyal mühendislik araçlarını öğreneceğiz.

Sosyal Mühendislik Araç Seti Kullanımı

Social-Engineer Toolkit(SET), sosyal mühendislik için tasarlanmış açık kaynaklı bir sızma testi çerçevesidir. SET, çok kısa sürede inandırıcı bir saldırı yapmanıza izin veren bir dizi özel saldırı vektörüne sahiptir. Bu tür araçlar, saldırı vektörlerine onları kandırmak için insan davranışlarını kullanır.

Social Engineer Toolkit'in nasıl kullanılacağını öğrenelim.

Step 1 - SET'i açmak için Uygulamalar → Sosyal Mühendislik Araçları'na gidin → “AYARLA” Sosyal Mühendislik Aracı'na tıklayın.

Step 2- Kullanım şartlarını kabul edip etmediğiniz sorulacaktır. Tür“y” aşağıdaki ekran görüntüsünde gösterildiği gibi.

Step 3 - Aşağıdaki ekran görüntüsünde gösterilen menülerin çoğu kendi kendine açıklanmıştır ve bunların arasında en önemlisi 1 numaralı “Sosyal Mühendislik Saldırıları” dır.

Step 4 - Tür “1”→ Girin. Bir alt menü açılacaktır. Eğer basarsanızEnter düğmesine tekrar basın, her alt menü için açıklamaları göreceksiniz.

Spear-phishing modülü, özel olarak e-posta mesajları oluşturmanıza ve bunları ekli olarak hedeflenen kurbanlarınıza göndermenize olanak sağlar. FileFormatmaliciousyükler. Örneğin, kurban açılırsa sistemi tehlikeye atacak kötü amaçlı PDF belgesi göndermek. E-posta adresinizi taklit etmek istiyorsanız, "Sendmail" in kurulu olduğundan (apt-get install sendmail) emin olun ve config / set_config SENDMAIL = OFF bayrağını SENDMAIL = ON olarak değiştirin.

Mızraklı kimlik avı saldırısı için iki seçenek vardır -

Toplu E-posta Saldırısı Gerçekleştirin
Bir FileFormat Yükü ve Sosyal Mühendislik Şablonu Oluşturun

İlki SET'in sizin için her şeyi yapmasına izin vermek (seçenek 1), ikincisi kendi FileFormat yükünüzü oluşturmak ve bunu kendi saldırınızda kullanmaktır.

Tür “99” ana menüye geri dönmek ve ardından “2” "Web saldırı vektörlerine" gitmek için.

Web saldırısı modülü, hedeflenen kurbanı tehlikeye atmak için birden çok web tabanlı saldırıyı kullanmanın benzersiz bir yoludur. Bu modül, bağlantıya tıklayan kurbana karşı phishing saldırıları gerçekleştirerek kullanılır. Bir bağlantıya tıkladıklarında gerçekleşebilecek çok çeşitli saldırılar vardır.

Tür “99” ana menüye dönmek ve ardından yazın “3”.

Bulaşıcı USB / CD / DVD modülü, bir autorun.inf dosyası ve bir Metasploit yükü oluşturacaktır. Yük ve otomatik çalıştırma dosyası bir USB'ye yazılır veya kopyalanır. Kurbanın makinesine DVD / USB / CD takıldığında, bir otomatik çalıştırma özelliğini tetikler (otomatik çalıştırma etkinleştirilmişse) ve umarım sistemi tehlikeye atar. Kullanmak istediğiniz saldırı vektörünü seçebilirsiniz: fileformat bug'lar veya düz bir yürütülebilir dosya.

Infectious Media Generator seçenekleri aşağıdadır.

Dosya Biçimi İstismarları
Standart Metasploit Yürütülebilir Dosyası

Tür “99”Ana menüye dönmek için Ardından yazın“4” "Web saldırı vektörlerine" gitmek için.

Oluşturma yükü ve dinleyici, bir Metasploit yükü oluşturmanın basit bir yoludur. Exe dosyasını sizin için dışa aktaracak ve bir dinleyici oluşturacaktır. Kurbanı exe dosyasını indirmeye ve kabuğu almak için çalıştırmaya ikna etmeniz gerekir.

Tür “99” ana menüye geri dönmek ve ardından “5” "Web saldırı vektörlerine" gitmek için.

Toplu posta gönderisi saldırısı, kurbanlara birden fazla e-posta göndermenize ve mesajları özelleştirmenize olanak tanır. Toplu e-postada iki seçenek vardır; ilki, tek bir e-posta adresine bir e-posta göndermektir. İkinci seçenek, tüm alıcı e-postalarını içeren bir listeyi içe aktarmanıza olanak tanır ve mesajınızı bu listede istediğiniz kadar kişiye gönderir.

E-Posta Saldırısı Tek E-posta Adresi
E-Posta Saldırısı Toplu Posta Gönderisi

Tür “99” ana menüye geri dönmek ve ardından “9” Powershell Saldırı Vektörüne gitmek için.

Powershell Attack Vector modülü, PowerShell'e özgü saldırılar oluşturmanıza olanak tanır. Bu saldırılar, Windows Vista ve üzeri tüm işletim sistemlerinde varsayılan olarak bulunan PowerShell'i kullanmanıza izin verir. PowerShell, yükleri dağıtmak ve önleyici teknolojiler tarafından tetiklenmeyen işlevleri gerçekleştirmek için verimli bir ortam sağlar.

Powershell Alfanümerik Shellcode Enjektörü
Powershell Ters Kabuk
Powershell Bağlama Kabuğu
Powershell SAM Veritabanı Dökümü