Интернетмагазин

Social-Engineer Toolkit
(
SET), который поставляется с Kali.
На компьютере с Linux, где работает Kali, откройте меню 
Приложения, 
нажмите 
Инструменты эксплуатации и выберите Social-Engineer Toolkit 
(рис. 6.7).
Рис. 6.7

---

Взлом реквизитов доступа пользователя 
 
131
На начальном экране вам предлагается шесть вариантов для выбора. По-
скольку целью является создание специального электронного письма, которое 
будет применяться для атаки с использованием методов социальной инжене-
рии, выберите первый вариант и увидите следующее (рис. 6.8).
Рис. 6.8
Выберите первый вариант на этом экране, который позволит вам присту-
пить к созданию письма, которое будет использоваться в вашей фишинг-атаке.
Рис. 6.9
Будучи членом Красной команды, вы, вероятно, не хотите использовать пер-
вый вариант (массовую атаку по электронной почте), т. к. у вас есть конкретная 
цель, полученная в ходе разведки через социальные сети.

---

132  Охота на пользовательские реквизиты 
По этой причине правильным выбором на данный момент является либо 
второй вариант (полезная нагрузка), либо третий (шаблон). В этом примере вы 
будете использовать второй вариант.
Рис. 6.10
Предположим, что в ходе разведки вы заметили, что пользователь исполь-
зует много PDF-файлов. Это делает его очень хорошим кандидатом, открою-
щим электронное письмо, к которому прикреплен PDF-файл. В этом случае 
выберите опцию 16 (Adobe PDF Embedded EXE Social Engineering), и вы увидите 
следующий экран (рис. 6.11).
Рис. 6.11
Вариант, который вы здесь выбираете, зависит от наличия PDF-файла. Если 
у вас, как у члена Красной команды, есть подготовленный PDF-файл, выберите 
первый вариант, но для этого примера примените второй вариант, чтобы ис-
пользовать для данной атаки встроенный пустой PDF-файл. После выбора этой 
опции появляется экран, показанный на рис. 6.12.

---

Взлом реквизитов доступа пользователя 