kali linux 渗透测试视频教程 第五课 社会工程学工具集

简介:

/玄魂

教程地址:http://edu.51cto.com/course/course_id-1887.html

 

目录

第五课社会工程学工具集

SET

SET的社会工程学攻击方法

鱼叉式钓鱼攻击(Spear-Phishing Attack 

网站攻击(Website Attack

Java Applet Attack Method演示

Credential Harvester Attack Method演示

Multi-Attack Web Method

无线接入点攻击(Wireless Access Point Attack

二维码攻击展示

powershell 攻击(Powershell Attack)演示

 

 

SET

l   开源的社会工程学利用套件,通常结合metasploit来使用

l   项目地址:https://github.com/trustedsec/social-engineer-toolkit

SET的社会工程学攻击方法

l   1.鱼叉式钓鱼攻击(Spear-Phishing Attack 

l   2.网站攻击(Website Attack

l   3.介质感染攻击(Infectious Media Generator

l   4.群发邮件攻击(Mass Mailer Attack)

l   5.基于Arduino的攻击 (Arduino-Based Attack)

l   6.短信欺骗攻击(SMS Spoofing Attack

l   7.无线接入点攻击(Wireless Access Point Attack

l   8.二维码攻击(QRCode Generator Attack 

l   9. powershell 攻击(Powershell Attack)

 

鱼叉式钓鱼攻击(SPEAR-PHISHING ATTACK 

网站攻击(Website Attack

l     1) Java Applet Attack Method

l      2) Metasploit Browser Exploit Method

l      3) Credential Harvester Attack Method

l      4) Tabnabbing Attack Method

l      5) Web Jacking Attack Method

l      6) Multi-Attack Web Method

l      7) Create or import a CodeSigning Certificate

 

JAVA APPLET ATTACK METHOD演示

CREDENTIAL HARVESTER ATTACK METHOD演示

 

MULTI-ATTACK WEB METHOD

无线接入点攻击(WIRELESS ACCESS POINT ATTACK

二维码攻击展示

POWERSHELL 攻击(POWERSHELL ATTACK)演示

教程地址:http://edu.51cto.com/course/course_id-1887.html

原文链接:玄魂的博客

ps:对此文章感兴趣的读者,可以加qq群:Hacking:303242737;Hacking-2群:147098303Hacking-3群:31371755hacking-4:201891680;Hacking-5群:316885176

 


本文转自玄魂博客园博客,原文链接:http://www.cnblogs.com/xuanhun/p/3935222.html,如需转载请自行联系原作者

目录
相关文章
|
4月前
|
Linux 开发工具
7种比较Linux中文本文件的最佳工具
7种比较Linux中文本文件的最佳工具
7种比较Linux中文本文件的最佳工具
|
25天前
|
前端开发 Java jenkins
Jmeter压力测试工具全面教程和使用技巧。
JMeter是一个能够模拟高并发请求以检查应用程序各方面性能的工具,包括但不限于前端页面、后端服务及数据库系统。熟练使用JMeter不仅能够帮助发现性能瓶颈,还能在软件开发早期就预测系统在面对真实用户压力时的表现,确保软件质量和用户体验。在上述介绍的基础上,建议读者结合官方文档和社区最佳实践,持续深入学习和应用。
430 10
|
2月前
|
Linux 数据安全/隐私保护 iOS开发
推荐Linux环境下效能优良的双向文件同步工具
综合上述条件,对于Linux环境下的双向文件同步需求,Unison 和 Syncthing 是两个非常出色的选择。它们都有良好的社区支持和文档资源,适用于不同规模的环境,从个人使用到商业部署。Unison 特别适合那些需要手动干预同步过程、需要处理文件冲突解决的场景。而 Syncthing 更加现代化,适合需要自动、实时的数据同步与备份的环境。对于选择哪一个,这将取决于个人的使用场景和具体需求。
270 16
|
2月前
|
敏捷开发 运维 数据可视化
DevOps看板工具中的协作功能:如何打破开发、测试与运维之间的沟通壁垒
在DevOps实践中,看板工具通过可视化任务管理和自动化流程,提升开发与运维团队的协作效率。它支持敏捷开发、持续交付,助力团队高效应对需求变化,实现跨职能协作与流程优化。
|
3月前
|
数据可视化 测试技术 Go
Go 语言测试与调试:`go test` 工具用法
`go test` 是 Go 语言内置的测试工具,支持单元测试、基准测试、示例测试等功能。本文详解其常用参数、调试技巧及性能测试命令,并提供实际项目中的应用示例与最佳实践。
|
3月前
|
Java 测试技术 容器
Jmeter工具使用:HTTP接口性能测试实战
希望这篇文章能够帮助你初步理解如何使用JMeter进行HTTP接口性能测试,有兴趣的话,你可以研究更多关于JMeter的内容。记住,只有理解并掌握了这些工具,你才能充分利用它们发挥其应有的价值。+
712 23
|
4月前
|
Ubuntu 搜索推荐 Linux
详解Ubuntu的strings与grep命令:Linux开发的实用工具。
这就是Ubuntu中的strings和grep命令,透明且强大。我希望你喜欢这个神奇的世界,并能在你的Linux开发旅程上,通过它们找到你的方向。记住,你的电脑是你的舞台,在上面你可以做任何你想做的事,只要你敢于尝试。
265 32
|
2月前
|
人工智能 数据可视化 测试技术
UAT测试排程工具深度解析:让验收测试不再失控,项目稳稳上线
在系统交付节奏加快的背景下,“测试节奏混乱”已成为项目延期的主因之一。UAT测试排程工具应运而生,帮助团队结构化拆解任务、清晰分配责任、实时掌控进度,打通需求、测试、开发三方协作闭环,提升测试效率与质量。本文还盘点了2025年热门UAT工具,助力团队选型落地,告别靠表格和群聊推进测试的低效方式,实现有节奏、有章法的测试管理。
|
3月前
|
弹性计算 JavaScript Ubuntu
WebSocket协议相关的测试命令工具使用简介
本文介绍了针对WebSocket的测试工具wscat和websocat的基本使用方法,以及通过curl命令测试HTTP/HTTPS协议的方式。对于WebSocket,直接使用curl测试较为复杂,推荐使用wscat或websocat。文中详细说明了这两种工具的安装步骤、常用参数及连接示例,例如在ECS上开启8080端口监听并进行消息收发测试。此外,还提供了curl命令的手动设置头部信息以模拟WebSocket握手的示例,但指出curl仅能作为客户端测试工具,无法模拟服务器。
695 4