社会工程学工具集Social-Engineer Toolkit

是一款有效帮助于社工工程学的工具，被收录到backtrack

工具无论在国内还是国外，不受***环境影响。

Metasploit 是一款框架式***工具，现在逐渐变成一个***开发平台。

Metasploit给***带来极大的方便。特别是后***，持续控制方面。

Ettercap被动式嗅探，内网安全检测软件。


1. 使用Set调用（MS12-004 midiOutPlayNextPolyEvent Heap Overflow） IE漏洞 使用Metasploit建立一个被动连接，用Ettercap欺骗内网用户连接。


Available targets:（被影响的计算机及IE版本）

Id Name

-- ----

0 Automatic

1 IE 6 on Windows XP SP3

2 IE 7 on Windows XP SP3

3 IE 8 on Windows XP SP3 with JRE ROP

4 IE 8 on Windows XP SP3 with msvcrt

Set+Metasploit+Ettercap***欺骗拿Shell_第1张图片

靶机信息

Set+Metasploit+Ettercap***欺骗拿Shell_第2张图片

开启数据包转发 用Ettercap欺骗内网用户。

Set+Metasploit+Ettercap***欺骗拿Shell_第3张图片

开启Set的Web功能，把邮件***关闭掉，也可以开启，有一个公网地址或者网站可以通过邮件去***。

Set+Metasploit+Ettercap***欺骗拿Shell_第4张图片

Set+Metasploit+Ettercap***欺骗拿Shell_第5张图片

Set+Metasploit+Ettercap***欺骗拿Shell_第6张图片

1 SET***

Set+Metasploit+Ettercap***欺骗拿Shell_第7张图片

Set+Metasploit+Ettercap***欺骗拿Shell_第8张图片

挂马

Set+Metasploit+Ettercap***欺骗拿Shell_第9张图片

站点克隆

Set+Metasploit+Ettercap***欺骗拿Shell_第10张图片

Set+Metasploit+Ettercap***欺骗拿Shell_第11张图片

其他网站也可以的

Set+Metasploit+Ettercap***欺骗拿Shell_第12张图片

Set+Metasploit+Ettercap***欺骗拿Shell_第13张图片

选一个载荷

Set+Metasploit+Ettercap***欺骗拿Shell_第14张图片

已经调用起来了

Set+Metasploit+Ettercap***欺骗拿Shell_第15张图片

Msf的ms12004漏洞的配置全是自动化的 现在只要靶机连接192.168.1.28：8080这个链接就可以了。

Set+Metasploit+Ettercap***欺骗拿Shell_第16张图片

我们使用Ettercap欺骗网关DNS

让靶机链接我们挂的马

Set+Metasploit+Ettercap***欺骗拿Shell_第17张图片

Dns都是我们***机的ip

Set+Metasploit+Ettercap***欺骗拿Shell_第18张图片

还好不是那么假

Set+Metasploit+Ettercap***欺骗拿Shell_第19张图片

监听到的信息

Set+Metasploit+Ettercap***欺骗拿Shell_第20张图片

Shell也到手了

Set+Metasploit+Ettercap***欺骗拿Shell_第21张图片

Metasploit 后***就不讲述了


2.Set APPLET 欺骗获取shell


Set+Metasploit+Ettercap***欺骗拿Shell_第22张图片

靶机

Set+Metasploit+Ettercap***欺骗拿Shell_第23张图片

Set+Metasploit+Ettercap***欺骗拿Shell_第24张图片

Set+Metasploit+Ettercap***欺骗拿Shell_第25张图片

Java applet 第三方程序安全

Set+Metasploit+Ettercap***欺骗拿Shell_第26张图片

操作和上述差不多

Set+Metasploit+Ettercap***欺骗拿Shell_第27张图片

等待

Set+Metasploit+Ettercap***欺骗拿Shell_第28张图片

选一个shell

Set+Metasploit+Ettercap***欺骗拿Shell_第29张图片

选一个载荷

我选16

Set+Metasploit+Ettercap***欺骗拿Shell_第30张图片

等待连接

Set+Metasploit+Ettercap***欺骗拿Shell_第31张图片

欺骗dns

Set+Metasploit+Ettercap***欺骗拿Shell_第32张图片

原来主页是百度 不过没有关系

Set+Metasploit+Ettercap***欺骗拿Shell_第33张图片

这里相对于用户是透明的，不知道发生了什么。

登录google 让你加载插件，应该不算假吧

运行我们就能拿shell了。

Set+Metasploit+Ettercap***欺骗拿Shell_第34张图片


3.最近新的JAVA 1.7X java7漏洞也

可以这样使用的,java1.7的用户量也是很大，如果在网站上挂马 ，websploit ，Xss ，set等手段，拿到shell也不是难事。

文章这里就到此为止….