Social-Engineer Toolkit (SET) v4.3 został wydany dzisiaj! Ta wersja jest w ciągu dwóch pełnych miesiącach rozwoju i ma ponad 60 Nowe funkcje, dodatki, poprawki, i ulepszeń. Przede wszystkim jest nowy wybór ładunek o nazwie "Multi-pyInjector". Wielu pyInjector pozwala wstrzyknąć tyle ładunków, jak chcesz do pamięci i zaznacz je wszystkie przez Social-Engineer Toolkit. W wielu sytuacjach, w których może być filtrowanie wychodzącą rygorystyczne, Ostatnią rzeczą, którą chcę, to się do wyłączenia połączeń wychodzących. Z Wielu pyInjector techniki, you can have native Metasploit payloads be directly inserted into memory realtime and without the need of touching the hard-disk.
Oprócz Multi-pyInjector, jest teraz nowa opcja konfiguracja nazywana TRACK_EMAIL_ADDRESSES. Gdy to jest włączony, SET automatycznie wstawić dodatkowe pola w kwerendzie parametru ciąg zamachu internetowej poczty e-mail. Załóżmy, że wysyłanie e-maili do 300 ludzie i chcą śledzić użytkowników, kliknij łącze. SET będzie automatycznie śledzić łączy i co one wprowadzania na stronie internetowej. W ten sposób, robiąc społeczno-inżynier ataki można śledzić użytkowników, kliknij na wiadomości e-mail przez cały set interface. Zauważ, że ten atak wymaga obecnie Apache, jak kod wypisywane jest zwyczaj PHP. W późniejszych wersjach, będziemy pisać to tak, że działa w ramach zestawu serwera HTTP. Po włączeniu TRACK_EMAIL_ADDRESSES ON, SET will automatically located Apache and move all the appropriate files for you.
Następny, w poprzedniej wersji podczas generowania lub prosto alfanumerycznej shellcode shellcode, SET by wykorzystać Metasploit (msfvenom) aby utworzyć w każdym wystąpieniu shellcode co spowodowało znaczny czas. W 4.3, shellcode jest dynamicznie i już załatana generowane. To skraca czas ładowania do wytwarzania i do SET przez około 90 procent. Jeśli oglądaliście film powyżej, można zauważyć, że gdy wybierzesz się ładunki i wytwarzanie z nich trwa mniej niż sekundę. This is due to the new patching method in place in the SET core libraries.
Istnieje sposób na wiele rzeczy, aby uruchomić przez to nowego w tej wersji. Zoptymalizowane i szybciej loaded aplety Java, nowo szyfrowane ładunki, cleanup kod, i więcej. Ciesz tej wersji SET przyniósł ci przez TrustedSec!
The post Społeczno-Engineer Toolkit (SET) v4.3 autorskich! appeared first on .