kali linux 渗透测试视频教程 第五课 社会工程学工具集

简介:

/玄魂

教程地址:http://edu.51cto.com/course/course_id-1887.html

 

目录

第五课社会工程学工具集

SET

SET的社会工程学攻击方法

鱼叉式钓鱼攻击(Spear-Phishing Attack 

网站攻击(Website Attack

Java Applet Attack Method演示

Credential Harvester Attack Method演示

Multi-Attack Web Method

无线接入点攻击(Wireless Access Point Attack

二维码攻击展示

powershell 攻击(Powershell Attack)演示

 

 

SET

l   开源的社会工程学利用套件,通常结合metasploit来使用

l   项目地址:https://github.com/trustedsec/social-engineer-toolkit

SET的社会工程学攻击方法

l   1.鱼叉式钓鱼攻击(Spear-Phishing Attack 

l   2.网站攻击(Website Attack

l   3.介质感染攻击(Infectious Media Generator

l   4.群发邮件攻击(Mass Mailer Attack)

l   5.基于Arduino的攻击 (Arduino-Based Attack)

l   6.短信欺骗攻击(SMS Spoofing Attack

l   7.无线接入点攻击(Wireless Access Point Attack

l   8.二维码攻击(QRCode Generator Attack 

l   9. powershell 攻击(Powershell Attack)

 

鱼叉式钓鱼攻击(SPEAR-PHISHING ATTACK 

网站攻击(Website Attack

l     1) Java Applet Attack Method

l      2) Metasploit Browser Exploit Method

l      3) Credential Harvester Attack Method

l      4) Tabnabbing Attack Method

l      5) Web Jacking Attack Method

l      6) Multi-Attack Web Method

l      7) Create or import a CodeSigning Certificate

 

JAVA APPLET ATTACK METHOD演示

CREDENTIAL HARVESTER ATTACK METHOD演示

 

MULTI-ATTACK WEB METHOD

无线接入点攻击(WIRELESS ACCESS POINT ATTACK

二维码攻击展示

POWERSHELL 攻击(POWERSHELL ATTACK)演示

教程地址:http://edu.51cto.com/course/course_id-1887.html

原文链接:玄魂的博客

ps:对此文章感兴趣的读者,可以加qq群:Hacking:303242737;Hacking-2群:147098303Hacking-3群:31371755hacking-4:201891680;Hacking-5群:316885176

 


本文转自玄魂博客园博客,原文链接:http://www.cnblogs.com/xuanhun/p/3935222.html,如需转载请自行联系原作者

目录
相关文章
|
1月前
|
Java 测试技术 数据安全/隐私保护
软件测试中的自动化策略与工具应用
在软件开发的快速迭代中,自动化测试以其高效、稳定的特点成为了质量保证的重要手段。本文将深入探讨自动化测试的核心概念、常见工具的应用,以及如何设计有效的自动化测试策略,旨在为读者提供一套完整的自动化测试解决方案,帮助团队提升测试效率和软件质量。
|
2月前
|
安全 Linux 虚拟化
|
24天前
|
Web App开发 IDE 测试技术
Selenium:强大的 Web 自动化测试工具
Selenium 是一款强大的 Web 自动化测试工具,包括 Selenium IDE、WebDriver 和 Grid 三大组件,支持多种编程语言和跨平台操作。它能有效提高测试效率,解决跨浏览器兼容性问题,进行性能测试和数据驱动测试,尽管存在学习曲线较陡、不稳定等缺点,但其优势明显,是自动化测试领域的首选工具。
144 17
Selenium:强大的 Web 自动化测试工具
|
20天前
|
Linux Shell 网络安全
Kali Linux系统Metasploit框架利用 HTA 文件进行渗透测试实验
本指南介绍如何利用 HTA 文件和 Metasploit 框架进行渗透测试。通过创建反向 shell、生成 HTA 文件、设置 HTTP 服务器和发送文件,最终实现对目标系统的控制。适用于教育目的,需合法授权。
53 9
Kali Linux系统Metasploit框架利用 HTA 文件进行渗透测试实验
|
25天前
|
安全 Ubuntu Linux
Metasploit Pro 4.22.6-2024111901 (Linux, Windows) - 专业渗透测试框架
Metasploit Pro 4.22.6-2024111901 (Linux, Windows) - 专业渗透测试框架
43 9
Metasploit Pro 4.22.6-2024111901 (Linux, Windows) - 专业渗透测试框架
|
2月前
|
机器学习/深度学习 人工智能 算法
BALROG:基准测试工具,用于评估 LLMs 和 VLMs 在复杂动态环境中的推理能力
BALROG 是一款用于评估大型语言模型(LLMs)和视觉语言模型(VLMs)在复杂动态环境中推理能力的基准测试工具。它通过一系列挑战性的游戏环境,如 NetHack,测试模型的规划、空间推理和探索能力。BALROG 提供了一个开放且细粒度的评估框架,推动了自主代理研究的进展。
44 3
BALROG:基准测试工具,用于评估 LLMs 和 VLMs 在复杂动态环境中的推理能力
|
2月前
|
缓存 Ubuntu Linux
Linux环境下测试服务器的DDR5内存性能
通过使用 `memtester`和 `sysbench`等工具,可以有效地测试Linux环境下服务器的DDR5内存性能。这些工具不仅可以评估内存的读写速度,还可以检测内存中的潜在问题,帮助确保系统的稳定性和性能。通过合理配置和使用这些工具,系统管理员可以深入了解服务器内存的性能状况,为系统优化提供数据支持。
42 4
|
2月前
|
监控 测试技术 开发工具
移动端性能测试工具
移动端性能测试工具
54 2
|
2月前
|
安全 前端开发 测试技术
如何选择合适的自动化安全测试工具
选择合适的自动化安全测试工具需考虑多个因素,包括项目需求、测试目标、系统类型和技术栈,工具的功能特性、市场评价、成本和许可,以及集成性、误报率、社区支持、易用性和安全性。综合评估这些因素,可确保所选工具满足项目需求和团队能力。
|
2月前
|
安全 网络协议 关系型数据库
最好用的17个渗透测试工具
渗透测试是安全人员为防止恶意黑客利用系统漏洞而进行的操作。本文介绍了17款业内常用的渗透测试工具,涵盖网络发现、无线评估、Web应用测试、SQL注入等多个领域,包括Nmap、Aircrack-ng、Burp Suite、OWASP ZAP等,既有免费开源工具,也有付费专业软件,适用于不同需求的安全专家。
214 2