La Ingeniería Social son técnicas para engañar a un usuarios para obtener credenciales o información.
En este ejemplo vamos a clonar una pagina muy común que es FACEBOOK
Primero ingresamos al directorio donde esta SET
cd /opt/metasploit-4.1.4/msf3/ Por defecto este es el directorio cuando instalamos SET
Iniciando SET
sudo ./set
sudo = Superusuario

Seleccionamos la opción 2:
2. Website Attack Vectors <— Consiste en el envió de enlaces a páginas falsas usadas para obtener las credenciales.

Seleccionamos la opción 3:
3. Credential Harvester Attack Method <— En este tipo de ataque, un sitio web se clona, y cuando la victima entra sus credenciales de usuario, los nombres de usuarios y contraseñas son capturados y enviados al atacante mientras se direcciona a la pagina de la victima.

Ahora seleccionamos la opción 2:

Ahora en Enter the url to clone escribimos la url que queremos clonar en este caso http://www.facebook.com

Una vez nos aparezca esto, ingresamos en la url nuestra IP de nuestra maquina.

Ahora solo es enviar el link a nuestra victima
Un pequeño Libro
Me gusta:
Me gusta Cargando...