SET (Social Engineer Toolkit)
SET
El kit de herramientas de Social-Engineer (SET) fue creada y escrita por el fundador de TrustedSec. Se trata de una herramienta de Python-impulsada de código abierto destinado a las pruebas de penetración en torno Social-Engineering. SET se ha presentado en conferencias de gran escala, incluyendo Blackhat, DerbyCon, Defcon y ShmooCon. Con más de dos millones de descargas, SET es el estándar para pruebas de penetración de ingeniería social y apoyados en gran medida dentro de la comunidad de seguridad.
SET está incluido en la última versión de la distribución Linux más popular centrada en la seguridad, Back | Track. También se puede descargar a través de GitHub con el siguiente comando:
git clone https://github.com/trustedsec/social-engineer-toolkit/ set/
Instalacion
La instalacion de SET (Social Enginner Toolkit) es sencilla, con el siguiente comando:
svn co http://svn.secmaniac.com/social_engineering_toolkit set/
Ejecucion
Para ejecutar la herramienta SET (Social Enginner Toolkit) en BackTrack necesitas teclear los siguientes comandos en la consola de BackTrack (Para abrila Ctrl+Alt+T):
2) Metasploit Browser Exploit Method
3) Credential Harvester Attack Method
4) Tabnabbing Attack Method
5) Man Left in the Middle Attack Method
6) Web Jacking Attack Method
7) Multi-Attack Web Method
8) Create or import a CodeSigning Certificate
git clone https://github.com/trustedsec/social-engineer-toolkit/ set/
Instalacion
La instalacion de SET (Social Enginner Toolkit) es sencilla, con el siguiente comando:
svn co http://svn.secmaniac.com/social_engineering_toolkit set/
Ejecucion
Para ejecutar la herramienta SET (Social Enginner Toolkit) en BackTrack necesitas teclear los siguientes comandos en la consola de BackTrack (Para abrila Ctrl+Alt+T):
root@bt:~# cd /pentest/exploits/set/
root@bt:/pentest/exploits/set# ls
config modules readme reports set set-automate set-proxy set-update setup.py set-web src
root@bt:/pentest/exploits/set# ./set
Ejecución de Social-Engineer Toolkit (SET)
Website Attack Vectors:
1) Java Applet Attack Method2) Metasploit Browser Exploit Method
3) Credential Harvester Attack Method
4) Tabnabbing Attack Method
5) Man Left in the Middle Attack Method
6) Web Jacking Attack Method
7) Multi-Attack Web Method
8) Create or import a CodeSigning Certificate
