Quantcast
Channel: » Social-Ingénieur Toolkit
Viewing all articles
Browse latest Browse all 3

Social-Ingénieur Toolkit (SET) v4.3 Sortie!

0
0

La boîte à outils social-Ingénieur (SET) v4.3 est sorti aujourd'hui! Cette version est plus de deux mois solides de développement et compte plus de 60 nouvelles fonctions, ajouts, corrections, et des améliorations. La plus connue est la sélection nouvelle charge utile appelé "Multi-pyInjector". Multi-pyInjector vous permet d'injecter des charges utiles que vous voulez dans la mémoire et sélectionnez-les tout au long de la Boîte à outils social-Ingénieur. Dans un certain nombre de situations dans lesquelles le filtrage d'évacuation peuvent être sévères, la dernière chose que vous voulez est de se faire arrêter par les connexions sortantes. Avec la technique Multi-pyInjector, you can have native Metasploit payloads be directly inserted into memory realtime and without the need of touching the hard-disk.

set

 

En plus de la pyInjector Multi-, il ya maintenant une nouvelle option de configuration appelée TRACK_EMAIL_ADDRESSES. Lorsque cette option est activée, SET insère automatiquement des champs supplémentaires dans le paramètre de chaîne de requête d'une attaque Web e-mail. Dites que vous êtes l'envoi de courriels à 300 personnes et souhaitez suivre les utilisateurs qui cliquent sur le lien. SET doit suivre automatiquement les liens et ce qu'ils entrée sur le site. De cette façon,, lorsque vous faites socio-ingénieur d'attaque, vous pouvez suivre les utilisateurs qui cliquent sur les e-mails tout au long de l'interface SET. Notez que cette attaque exige actuellement Apache, que le code écrit sur la coutume PHP. Dans les versions ultérieures, nous allons l'écrire pour que cela fonctionne dans le serveur HTTP SET. Lorsque vous mettez sur ON TRACK_EMAIL_ADDRESSES, SET will automatically located Apache and move all the appropriate files for you.

Suivant, dans la version précédente lors de la génération shellcode shellcode alphanumérique ou droite, SET serait d'utiliser Metasploit (msfvenom) pour créer le shellcode sur chaque instance qui a causé une quantité importante de temps. Dans 4.3, le shellcode est dynamique patché et déjà généré. Cela permet de réduire les temps de chargement pour la production et dans le SET d'environ 90 pour cent. Si vous avez regardé la vidéo ci-dessus, vous remarquerez que lorsque vous sélectionnez vos charges et la génération d'entre eux prend moins d'une seconde. This is due to the new patching method in place in the SET core libraries.

Il ya moyen de beaucoup de choses à courir à travers ce qui est nouveau dans cette version. Optimisé et plus rapide Applet Java chargé, charges nouvellement chiffrés, nettoyage de code, et plus. Profitez de cette version de SET présenté par TrustedSec!

The post Social-Ingénieur Toolkit (SET) v4.3 Sortie! appeared first on .


Viewing all articles
Browse latest Browse all 3

Latest Images

Trending Articles





Latest Images