A Metasploit használata és a Social Engineering Toolkit - SET

Hogy mi ez a SET arról nem írnék, mert ezt már megtették előttem mások :

http://www.teteny.bme.hu/~puding/set.html

Itt van egy részletes leírás a használatáról angolul :

http://www.social-engineer.org/framework/Computer_Based_Social_Engineering_Tools:_Social_Engineer_Toolkit_%28SET%29

Elsősorban nem arról írnék, hogy hogy kell használni, hanem konkrét tapasztaltokról, milyen szoftverek milyen verziói mellett milyen eredmények születtek.

Szóval SET. Több modulját is kipróbáltam, de up-to-date gépeken nem tudott problémát okozni. Pdf attachmentet próbálgattam, de még nem néztem végig az összes lehetőséget. Az, hogy pdf-hez exe kódot lehet csatolni szerintem többeket megtéveszthet és ha olyan e-mail címről jön az üzenet akit megbízhatónak gondol simán végignyomkodja a gombokat és a pdf-hez csatolt exe lefut. Bár ha van vírusirtó a gépen és friss akkor az általában blokklja az ilyen próbálkozásokat. És ha az adobe is friss, akkor az se engedélyezi ezt. de egy régebbi reader és vírusirtú nélküli gép simán áldozatul eshet egy ilyen támadásnak... A helyzet az, hogy le akarok tenni egy CEH vizsgát úgyhogy most leginkább ezzel a témával fogok foglalkozni és az ismeretterjesztést későbbre halasztom. A CEH tanúsítványhoz egy 150 kérdéssorból álló angol nyelvű vizsgán kell megfelelni úgyhogy rendesen fel kell rá készülni. Ha lesz valami érdekes vagy hasznos infó amit szerintem érdemes itt megosztani, akkor billentyűzetet fogok ragadni...de addig is elő a tankönyvekkel és az oktató videókkal és készülök. (Valójában a végső cél egy LPT lenne (Licensed Penetrator Tester) de ahhoz a CEH-en kívül még egy komoly vizsgát le kell tenni (ECSA) de egyelőre úgy néz ki, hogy ezzel szeretnék foglalkozni így valószínűleg lesz rá időm,kedvem,energiám is.