渗透测试--3.1.社会工程学攻击

使用SET工具进行社会工程学攻击详解
最新推荐文章于 2025-12-05 17:27:06 发布
最新推荐文章于 2025-12-05 17:27:06 发布
阅读量281 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： 网络安全 文章标签： 安全 网络安全 kali
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_54626591/article/details/134538649
网络安全 专栏收录该内容
218 篇文章 ¥299.90 ¥399.90
订阅专栏
本文详细介绍了如何利用Kali Linux中的Social Engineering Toolkit（SET）进行社会工程学攻击，包括克隆钓鱼网站收集凭证、木马欺骗实战和后渗透阶段的操作，如清理日志，以及使用Swaks进行钓鱼邮件测试。强调了防范社会工程学攻击的建议，旨在提升网络安全意识。

社会工程学攻击



社会工程学攻击

社会工程攻击，是一种利用“社会工程学” (Social Engineering)来实施的网络攻击行为。

Kali Linux系统集成了一款社会工程学工具包 Social Engineering Toolkit (SET)，它是一个基于Python的开源的社会工程学渗透测试工具。这套工具包由David Kenned设计，而且已经成为业界部署实施社会工程学攻击的标准。

SET最常用的攻击方法有：用恶意附件对目标进行 E-mail 钓鱼攻击、Java Applet攻击、基于浏览器的漏洞攻击、收集网站认证信息、建立感染的便携媒体、邮件群发等攻击手段。

SET介绍

1.kali启动SET

在这里插入图片描述
或者在终端输入setoolkit命令

在这里插入图片描述

  1. Social-Engineering Attacks:社会工程学攻击

  2. P

了解本专栏 订阅专栏 解锁全文
渗透测试 ( 9 ) --- 社会工程攻击工具 setoolkit
freeking101的博客
07-10 3529
SET 利用人们的好奇心、信任、贪婪及一些愚蠢的错误，攻击人们自身存在的弱点。SET最常用的攻击方法有：用恶意附件对目标进行 E-mail 钓鱼攻击、Java Applet 攻击、基于浏览器的漏洞攻击、收集网站认证信息、建立感染的便携媒体、邮件群发等攻击手段。......
一个U盘黑掉你：TEENSY实战
weixin_30745553的博客
01-23 516
从传统意义讲，当你在电脑中插入一张CD/DVD光盘，或者插入一个USB设备时，可以通过自动播放来运行一个包含恶意的文件，不过自动播放功能被关闭时，autorun.inf文件就无法自动执行你的文件了。然而通过TEENSY，你可以模拟出一个键盘和鼠标，当你插入这个定制的USB设备时，电脑会识别为一个键盘，利用设备中的微处理器，与存储空间，和编程进去的攻击代码，就可以向主机发送控制命令，从而完全控制...
kali-linux SET的使用
weixin_63286108的博客
05-10 2489
SET的使用
社会工程攻击——setoolkit使用
weixin_65768077的博客
05-28 2685
社会工程攻击（Social Engineering Attack）是一种利用人类心理和社会行为学的原理，通过欺骗、操纵或诱导等手段，使目标个体泄露敏感信息或执行特定操作的网络攻击方式。SEToolkit（Social-Engineer Toolkit，简称SET）是一个开源的社会工程学攻击工具集，它旨在帮助安全研究人员和渗透测试人员模拟各种社会工程学攻击场景，以评估目标系统的安全防御能力。
渗透测试--5.2.hash密码的破解
我是个好人呀，O(∩_∩)O
05-17 5363
hashcat号称世界上最快的密码破解，世界上第一个和唯一的基于GPGPU规则引擎，免费多GPU（高达128个GPU），多哈希，多操作系统（Linux和Windows本地二进制文件），多平台（OpenCL和CUDA支持），多算法，资源利用率低，基于字典攻击，支持分布式破解等等，目前最新版本为4.01，下载地址，hashcat目前支持各类公开算法高达247类，市面上面公开的密码加密算法基本都支持！
渗透测试--5.1.Crunch创建密码字典
我是个好人呀，O(∩_∩)O
05-17 3337
crunch是一种创建密码字典工具，按照指定的规则生成密码字典，可以灵活地制定自己的字典文件。使用crunch工具生成的密码可以输出到屏幕，保存到文件、或另一个程序。现在的kali系统是默认自带crunch的。：要开始的最小长度字符串。必须使用：要开始的最大长度字符串。必须使用：指定字符集设置，否则将使用缺省的字符集设置。缺省的设置为小写字符集，大写字符集，数字和特殊字符(符号)，如果不按照这个顺序，你将得到自己指定结果。必须指定字符类型或加号的值。
渗透测试--5.3.john的密码操作
我是个好人呀，O(∩_∩)O
05-17 4850
由于Linux是Internet最流行的服务器操作系统，因此它的安全性备受关注。这种安全主要靠口令实现。Linux使用一个单向函数crypt（）来加密用户口令。单向函数crypt（）从数学原理上保证了从加密的密文得到加密前的明文是不可能的或是非常困难的。当用户登录系统时，系统并不是去解密已加密的口令，而是将输入的口令明文字符串传给加密函数，将加密函数的输出与/etc/passwd文件中该用户的PASSWORD域进行比较，若匹配成功，则允许用户登录系统。
渗透测试--3.中间人攻击
我是个好人呀，O(∩_∩)O
05-15 1741
当心来路不明的服务供应商等人的电子邮件、即时简讯以及电话。在提供任何个人信息之前验证其可靠性和权威性；永远不要点击来自未知发送者的电子邮件中的嵌入链接，如果有必要就使用搜索引擎寻找目标网站或手动输入网站URL；永远不要在未知发送者的电子邮件中下载附件，如果有必要可以在保护视图中打开附件，这个在许多操作系统中是默认启用的；使用强大的防火墙来保护你的电脑空间，及时更新杀毒软件同时提高垃圾邮件过滤器的门槛；
渗透测试--5.密码攻击
我是个好人呀，O(∩_∩)O
05-15 1051
需要注意的是，破解操作往往需要消耗大量的计算资源和时间，因此需要根据实际情况选择适当的破解方式和工具，以及合理安排破解任务的优先级。密码字典是一种常用的密码破解方式，它是由各种可能的密码组成的一个列表，破解工具可以通过逐一尝试列表中的每个密码来进行密码破解。CUPP 是一个基于字典攻击的密码生成工具，可以通过分析目标用户信息（如姓名、生日、邮箱等）来生成个性化的密码字典。crunch 是一个强大的密码字典生成工具，可以根据指定的字符集、长度和规则来生成密码字典。其中，-w 参数指定保存密码字典的文件名。
1、社会工程学渗透测试入门
k8s6orchestrator的博客
07-02 32
本文介绍了社会工程学的基本概念及其在信息安全领域中的应用。从社会工程学的定义、与销售的相似性到生活中的实际案例，文章详细解析了其操作流程和常用技巧。通过电影示例和现实世界中的攻击案例，展示了社会工程学的多样性和潜在威胁。最后，文章强调了提高安全意识和防范措施的重要性。
【渗透测试】：针对TRS-MAS系统testCommandExecutor.jsp漏洞的测试与防御
本论文首先对渗透测试的基础知识以及TRS-MAS系统的业务功能和架构进行了概述，接着深入分析了testCommandExecutor.jsp漏洞的发现、危害、技术原理和利用方法。通过具体实践技巧的探讨，本文指导如何搭建测试环境、...
10、代码安全测试与社会工程学攻击解析
Jerry的专栏
05-07 68
本文深入解析了代码安全测试与社会工程学攻击的原理、类型及防范策略。从社会工程学概述到典型案例，从心理剖析到应对策略，全面探讨了人为因素在安全领域的重要影响。同时，文章还重点介绍了代码安全测试的方法、数据验证要点及持续改进策略，旨在帮助读者提升系统的安全防护能力，保障软件系统的稳定与数据安全。
冬季安全用电监测案例
Jima_的博客
12-03 647
本文介绍了一套针对工厂宿舍用电安全的智能监测系统。系统通过安装DAM-E3501NT采集模块，实时监测各宿舍的用电参数和环境温度，并通过以太网将数据传输至主控室。系统具备高精度测量（0.2%）、过载预警、阈值自动告警等功能，当检测到异常用电（如持续1小时功率＞3kW）时可自动报警。该系统采用"感知-分析-预警-控制"的闭环架构，实现从被动防范到主动监测的转变，适用于工厂、教育机构等多种场所的用电安全管理。
凌科芯安LKT6850安全MCU的技术特性与多领域应用
这里是数字化与人工智能的 “实验场” 与 “瞭望台”
12-02 794
凌科芯安LKT6850是一款基于ARM Cortex-M0内核的高安全性MCU，集硬件级加密、低功耗与丰富外设于一体。其核心优势包括：三层安全防护机制（硬件加密引擎、物理攻击防护、运行监控）、48MHz主频处理器、64KB加密存储及多通信接口。在智能家居、工业物联网和金融终端领域表现突出，如智能门锁的防破解设计、工业传感器的加密数据传输及POS机的合规交易保护。开发支持Keil/IAR工具链，提供完整驱动库，显著降低硬件成本20%-30%，满足国密算法要求，缩短开发周期至1-2个月，是中小规模安全控制场景的
视频直播点播平台EasyDSS构建安全高效的医疗培训直播新体系
音视频流媒体技术
12-02 337
医疗培训的数字化转型不是简单的技术应用，而是医疗教育模式的深刻变革。
智能巡检系统：智能化管理的安全守护者
Guheyunyi的博客
12-03 486
传统的巡检工作主要依赖人工完成，这种方式存在着多重挑战：首先，人工巡检的效率有限，难以实现全天候、全方位的覆盖；最重要的是，在一些危险作业环境中，巡检人员的人身安全难以得到充分保障。智能巡检系统代表着安全管理的发展方向。在工业园区，系统能够对生产设备进行全方位监控，及时发现异常状况，确保生产安全。在数字化转型的浪潮中，智能巡检系统正成为越来越多企业的优先选择，帮助他们在激烈的市场竞争中赢得先机。传统的巡检方式虽然在一定程度上保障了运营安全，但随着企业规模的扩大和设备复杂度的提升，其局限性也日益凸显。
IPPBX技术深度解析：3CX 路由电话机——安全远程办公架构的战略性选择
最新发布
电话交换机IPPBX软件3CX是一个完整的通信平台，为客户提供简单、灵活且经济实惠的通话、视频和在线聊天解决方案。
12-05 861
随着混合办公模式的普及，企业通信系统往往需要将终端分机部署在多个分散的远程位置（如员工居家办公或小型分支机构）。在没有硬件 SBC (Session Border Controller) 的情况下，让分散的 IP 话机安全、稳定地穿透 NAT（网络地址转换）防火墙，并连接到云端的 3CX PBX 服务器，一直是一个复杂的运维挑战。3CX 路由电话机功能正是为此设计，它提供了一种软件层面的安全网关方案，改变了传统点对点的连接模式。
5.14、AI安全运维体系：构建企业级的“安全超脑”
骥龙信息的博客
12-02 634
未来的企业安全体系将呈现三个趋势： 1. AI 驱动，而非规则驱动 2. 自动化处理，而非人工疲于响应 3. 预测性防御，而非事后补救 AI 不是为了取代安全人员，而是让安全团队具备“超能力”。
渗透测试术语汇总与学习指南
信息收集是渗透测试的第一步，通过互联网搜索引擎、社交工程等手段收集目标系统的相关信息。 1.9 威胁建模（Threat Modeling） 威胁建模是一种评估潜在威胁和漏洞的技术，通过了解攻击者的意图和能力，来识别可能被...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值