12、社交工程攻击工具：SET与BeEF深度解析

社交工程攻击工具：SET与BeEF深度解析

1. 社交工程攻击概述

在网络安全领域，社交工程攻击是一种利用人性弱点的攻击方式。当有人邀请我们进入时，穿过一扇门会变得容易得多。大多数安全架构旨在阻止未被邀请的访客进入目标网络，但当攻击者欺骗内部用户为他们打开大门时会发生什么呢？攻击者常常伪装成他人，如权威人士或家庭成员，以获取受害者的信任。一旦成功，用户可能会泄露密码、访问凭证或其他有价值的机密信息。

Kali Linux 提供了许多工具来辅助社交工程攻击活动，但最成功的攻击往往基于对目标受众的了解和对其信任的滥用。例如，通过在 LinkedIn 和 Facebook 等社交媒体平台上创建虚假账户，我们可以获取敏感信息，而这并不需要任何高级技术。其他常见的手段还包括冒充管理员打电话或冒充失联的家庭成员发送电子邮件。

为了增强安全意识，我们可以审视自己的社交媒体账户资料，思考是否能识别出他人提供的相同公开信息。

2. 社交工程工具之 Social-Engineer Toolkit (SET)

2.1 SET 简介

SET（https://www.trustedsec.com/social-engineer-toolkit/）由 TrustSec 的 David Kennedy 开发，并且预装在 Kali Linux 中。它常被用于复制 Google、Facebook 和 Twitter 等可信网站，以吸引受害者并对其发动攻击。当受害者在咖啡店的椅子上不知不觉地浏览这些复制网站时，攻击者可以收集他们的密码，甚至注入命令 shell，从而完全控制受害者的系统。

2.2 在 Raspberry Pi