Social-Engineering Toolkit (SET)

The Social-Engineering Toolkit (SET) is a python-driven suite of custom tools which solely focuses on attacking the human element of pentesting. It’s main purpose is to augment and simulate Social-Engineering attacks and allow the tester to effectively test how a targeted attack may succeed. Currently SET has two main methods of attack, one is utilizing metasploit payloads and Java-based attacks by setting up a malicious website (which you can clone whatever one you want) that ultimately delivers your payload. The second method is through file-format bugs and e-mail phishing. The second method supports your own open-mail relay, a customized sendmail open-relay, or Gmail integration to deliver your payloads through e-mail. The goal of SET is to bring awareness to the often forgotten attack vector of social-engineering.


To download the Social-Engineer Toolkit, type the following:


root@fortress:/pentest/exploits/# svn co http://svn.secmaniac.com/social_engineering_toolkit set/


Or you can download the tarball here: Download here

لم افهم :(

و الاجتماعي ، الهندسة أدوات (SET) هو مجموعة الثعبان يحركها من الأدوات المخصصة التي تركز فقط على الهجوم على العنصر البشري من pentesting. الغرض الرئيسي هو أنه لزيادة ومحاكاة الاجتماعي الهندسية الهجمات والسماح للاختبار لاختبار فعالية كيف استهدف الهجوم قد تنجح. حاليا SET اثنين من الطرق الرئيسية للهجوم ، واحد هو الاستفادة من metasploit الحمولات والهجمات جاوا القائم على إقامة موقع على شبكة الانترنت الضارة (التي يمكن استنساخ ما الذي تريده) من شأنها أن توفر في نهاية المطاف حمولة الخاص. الطريقة الثانية هي من خلال ملف تنسيق البق والتصيد البريد الإلكتروني. الأسلوب الثاني يدعم الخاص المفتوح ترحيل البريد ، وهي مخصصة تنسخ مفتوح التتابع ، أو الاندماج Gmail لتسليم الحمولات الخاصة بك عن طريق البريد الإلكتروني. هدف المجموعة هو من أجل التوعية لمكافحة ناقلات الهجوم غالبا ما ينسى من الهندسة الاجتماعية.

شكرا

rep