Practicamos un poco con SET, analizamos y ejecutamos algunas de las opciones mas interesantes para los ataques de ingeniería social.
Mostrando las entradas con la etiqueta SET. Mostrar todas las entradas
Mostrando las entradas con la etiqueta SET. Mostrar todas las entradas
8/1/21
18/9/12
THE SOCIAL-ENGINEER TOOLKIT (SET) VERSION 4.0 CODENAME: "BALLS OF STEEL"
Comparto Excelente Video sobre la salida de la nueva versión de SET ( SOCIAL-ENGINEER TOOLKIT ) de David kennedy.
Description: This video is all about Social-Engineering Toolkit 4.0. David Kennedy has done lots of changes in this version and this version coming with 50+ new features and he fixed lots of bugs, and also he shows us a demo on the PyInjector Java Applet Attack.
New Features are : -
Encrypted Payload.
Obfuscation Everywhere.
PyInjector
Configurable ShellCod Payloads
Dell DRAC Attack Vector
New Tennsy Payloads
Randomized Payload Droppers
Rewritten Java Applet
Rewritten Web Cloner
Improved Reapeater
IE Zero Day etc …
Disclaimer: We are a infosec video aggregator and this video is linked from an external website. The original author may be different from the user re-posting/linking it here. Please do not assume the authors to be same without verifying.
Original Source: http://vimeo.com/49653218
http://www.securitytube.net/
The Social-Engineer Toolkit (SET) Version 4.0 Codename: "Balls of Steel" from David Kennedy on Vimeo.
Description: This video is all about Social-Engineering Toolkit 4.0. David Kennedy has done lots of changes in this version and this version coming with 50+ new features and he fixed lots of bugs, and also he shows us a demo on the PyInjector Java Applet Attack.
New Features are : -
Encrypted Payload.
Obfuscation Everywhere.
PyInjector
Configurable ShellCod Payloads
Dell DRAC Attack Vector
New Tennsy Payloads
Randomized Payload Droppers
Rewritten Java Applet
Rewritten Web Cloner
Improved Reapeater
IE Zero Day etc …
Disclaimer: We are a infosec video aggregator and this video is linked from an external website. The original author may be different from the user re-posting/linking it here. Please do not assume the authors to be same without verifying.
Original Source: http://vimeo.com/49653218
http://www.securitytube.net/
The Social-Engineer Toolkit (SET) Version 4.0 Codename: "Balls of Steel" from David Kennedy on Vimeo.
17/7/11
Hack Facebook: Backtrack 5, Gerix wifi cracker, SET, DNS Poisoning.
En este vídeo muestro como hacer un ataque a una red, imaginando que solo deseamos los logins de facebook, esto como solo un ejemplo puesto que con lo que a continuación muestro podemos juegetear con una infinidad de cosas mas.
Como primera parte crackeamos la clave WEP del router, posteriormente nos conectamos a ella una vez dentro lanzamos el ataque con SET que prácticamente lo que hace es falsear una pagina al gusto o bien ya tiene varias predeterminadas en este caso escogemos una predeterminad como facebook, al poner nuestra IP en el navegador nos damos cuenta de como prácticamente clono la pagina de facebook y si alguien intenta logearse a ella, nos manda su credenciales hacia nosotros, ahora bien para que sea efectivo esto nos introducimos en el router, en este caso un 2wire de infinitum, una vez dentro del router nos vamos a sus configuraciones avanzadas y en la parte de DNS introducimos nuestra IP, en ese momento cualquier usuario que este en esa red y quiera entrar a facebook.com se dirijan hacia nosotros, esto hará que les muestre la pagina de login, y al momento que se logien nos manden sus credenciales puesto que se comunican con nosotros y no con facebook.
De esta manera Podemos hacer una infinidad de cosas mas, hasta donde la imaginación, creatividad, astucia y conocimiento nos lo permita...
VÍDEO: AQUÍ
Como primera parte crackeamos la clave WEP del router, posteriormente nos conectamos a ella una vez dentro lanzamos el ataque con SET que prácticamente lo que hace es falsear una pagina al gusto o bien ya tiene varias predeterminadas en este caso escogemos una predeterminad como facebook, al poner nuestra IP en el navegador nos damos cuenta de como prácticamente clono la pagina de facebook y si alguien intenta logearse a ella, nos manda su credenciales hacia nosotros, ahora bien para que sea efectivo esto nos introducimos en el router, en este caso un 2wire de infinitum, una vez dentro del router nos vamos a sus configuraciones avanzadas y en la parte de DNS introducimos nuestra IP, en ese momento cualquier usuario que este en esa red y quiera entrar a facebook.com se dirijan hacia nosotros, esto hará que les muestre la pagina de login, y al momento que se logien nos manden sus credenciales puesto que se comunican con nosotros y no con facebook.
De esta manera Podemos hacer una infinidad de cosas mas, hasta donde la imaginación, creatividad, astucia y conocimiento nos lo permita...
VÍDEO: AQUÍ
Suscribirse a:
Entradas (Atom)