Ρύθμιση του Social Engineering Toolkit !!!

Το SET είναι ένα από τα καλύτερα εργαλεία για διεξαγωγή επιθέσεων social engineering. Αρχικά είναι προ-ρυθμισμένο ώστε να καταστεί πιο εύκολο για τους χρήστες, όμως αυτές οι ρυθμίσεις μπορούν να τροποποιηθούν προκειμένου να καλύψει τις ανάγκες ενός σεναρίου που θα δημιουργήσει ένας penetration tester [ Δοκιμαστής Διεισδύσεων ] .

Οι αλλαγές που μπορούν να γίνουν είναι ατελείωτες, εδώ θα καλύψουμε μόνο τις βασικές.

Στο Backtrack το Set βρίσκεται στον ακόλουθο κατάλογο:

/Pentest/exploits/set

Σε αυτόν τον κατάλογο και στη συνέχεια, στο φάκελο config, βρίσκεται το αρχείο set_config. Το αρχείο αυτό περιέχει όλες τις ρυθμίσεις που μπορούν να γίνουν για μία επιτυχημένη επίθεση κοινωνικής μηχανικής.

Από προεπιλογή το SET έχει ρυθμιστεί να χρησιμοποιεί το Gmail για αποστολή e-mail. Αν θέλουμε να χρησιμοποιήσουμε άλλο πάροχο, όπως Yahoo και Hotmail αλλάζουμε μόνο την ακόλουθη ρύθμιση:

EMAIL_PROVIDER = Yahoo

Μία από τις πιο δημοφιλής web-based επιθέσεις είναι η χρήση Java applet. Αν δοκιμάσετε να χρησιμοποιήσετε αυτήν την επίθεση θα παρατηρήσετε ότι το SET έχει ρυθμιστεί να χρησιμοποιεί στο αναδυόμενο παράθυρο την «Microsoft» ως όνομα. Αν θέλουμε να το αλλάξουμε ρυθμίζουμε την παρακάτω επιλογή σε ON.

SELF_SIGNED_APPLET = ON

Το SET θα ζητήσει περισσότερες πληροφορίες οι οποίες φαίνονται παρακάτω.


Άλλη μία σημαντική ρύθμιση είναι το AUTO_DETECT. Όταν αυτή η επιλογή είναι ON, το SET θα εντοπίσει αυτόματα την IP μας. Αν το αλλάξουμε σε OFF, το εργαλείο θα ζητήσει να εισάγουμε εμείς την IP.

AUTO_DETECT = OFF

To SET παρέχει μια ποικιλία επιλογών στο αρχείο ρυθμίσεων του, η οποία μπορεί να τροποποιηθεί προκειμένου να ανταποκριθεί στις ανάγκες του καθενός.

Σε αυτό το άρθρο είδαμε μόνο μερικές από τις βασικές ρυθμίσεις που μπορούμε να κάνουμε για να αλλάξουμε τη συμπεριφορά του SET ώστε να λειτουργήσει πιο αποτελεσματικά ανάλογα με τους ελέγχους που επιθυμεί να πραγματοποιήσει ο κάθε penetration tester.

secnews.gr