Ataques de Ingeniería Social con SET en Kali Linux

Contenido del curso

Introducción al pentesting a redes

Ataques a protocolos de red

Ataques de ingeniería social

Ataques de denegación de servicio

Ataques a redes inalámbricas

Conclusiones, creación de informe y bibliografía

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:008:15

Ataques de Ingeniería Social con SET en Kali Linux

Curso de Pentesting a Redes

Clase 20 de 33

Clase 20 / 33

Recursos

¿Qué es el Social Engineering Toolkit (SET) y cómo puede usarse para ataques de ingeniería social?

En el mundo de la seguridad informática, el Social Engineering Toolkit (SET) es una herramienta poderosa que viene preinstalada en Kali Linux. Diseñada específicamente para llevar a cabo ataques de ingeniería social, SET se compone de varios módulos y scripts que facilitan la creación y ejecución de diferentes tipos de ataques. Uno de los más destacados es el Credential Harvester, un motor que permite capturar nombres de usuario, contraseñas y otra información sensible de formularios web. Pero ¿cómo funciona exactamente y qué otras capacidades ofrece?

¿Cómo se inicia y utiliza SET en Kali Linux?

SET se integra de manera natural en Kali Linux, lo que simplifica enormemente su ejecución. Para iniciarlo es necesario:

Abrir una terminal en Kali Linux.
Ejecutar el comando setoolkit.

Este comando dará acceso a un conjunto de opciones y módulos que permiten personalizar el tipo de ataque que se busca realizar, tales como ataques masivos de phishing o correo electrónico, y ataques dirigidos como spear phishing.

¿Qué capacidades ofrece el módulo de ataques a sitios web?

Uno de los enfoques más comunes es utilizar SET para clonar sitios web, engañando a los usuarios para que introduzcan sus datos en versiones falsas de páginas legítimas. Esto se hace mediante el método de Credential Harvester dentro del módulo de ataques de ingeniería social:

Clonación de sitios web: SET puede descargar el código HTML de un sitio web y hostearlo en un servidor creado por el atacante, imitando así su aspecto original.
Notificaciones en tiempo real: Cuando una víctima introduce sus credenciales en el sitio falso, SET notifica inmediatamente al atacante capturando esa información.
Opciones de plantillas y personalización: SET ofrece plantillas básicas de sitios populares como Twitter, pero también permite importar sitios personalizados si el atacante tiene un diseño específico en mente.

¿Cómo se actualiza y mejora continuamente SET?

Un factor crucial al utilizar SET es mantenerlo actualizado. Kali Linux, mediante herramientas como apt-get, asegura que los usuarios dispongan siempre de la última versión de SET. Esto es importante porque las actualizaciones no solo corrigen posibles vulnerabilidades, sino que también proporcionan características nuevas y mejoradas que permiten enfrentar las contramedidas implementadas por los sistemas operativos y navegadores modernos.

¿Cómo se implementa un ataque usando SET?

Implementar un ataque eficaz con SET puede involucrar varios pasos. Uno de los métodos más efectivos es combinar diferentes técnicas que refuercen el impacto del ataque:

¿Qué pasos seguir para clonar un sitio web y captar credenciales?

Para clonar un sitio web, el atacante debe tener acceso a la dirección IP del servidor donde se alojará la versión falsificada del sitio. Es recomendable:

Determinar la dirección IP pública que albergará el sitio clonado.
Seleccionar una plantilla preexistente o importar un diseño propio.
Desactivar el servidor Apache para evitar conflictos y permitir que SET maneje las conexiones.
Una vez clonado el sitio, invitar a una víctima potencial a navegar al sitio web falsificado, pudiendo complementar con ataques adicionales como DNS Spoofing para redirigir el tráfico al sitio duplicado sin que la víctima se percate.

¿Cómo combinar SET con otras técnicas de ataque?

Una práctica común entre los expertos en seguridad es integrar SET con otras técnicas de ataque. Por ejemplo, al implementar ataques Man-in-the-Middle (MitM), como el DNS Spoofing, se redirige automáticamente la conexión de la víctima al sitio clonado, haciendo la estafa aún más convincente y difícil de detectar. Al hacerlo, se capturan credenciales sin la necesidad de monitorear el tráfico directamente.

¿Por qué es crucial practicar y mejorar estas técnicas?

Practicar con SET y explorar sus variados usos es crucial para quienes están interesados en la seguridad informática, tanto desde el punto de vista del atacante como del defensor. Colaborando en comunidades y cursos de plataformas educativas como Platzi, los estudiantes pueden experimentar con la creación de páginas y formularios web, probando sus capacidades en un entorno controlado y legal.

Este enfoque no solo fomenta una comprensión más profunda de las tácticas empleadas por actores maliciosos, sino que también aporta experiencias valiosas sobre cómo prevenir estos ataques mediante el reforzamiento de las defensas en redes locales y corporativas.

Sigue explorando y aprendiendo sobre estas herramientas y técnicas. La seguridad informática es una carrera en constante evolución, y cada día ofrece nuevas oportunidades de aprender y mejorar nuestras habilidades.

Introducción al pentesting a redes

Ethical Hacking y Pruebas de Penetración en Redes

Configuración de Redes y Protocolos para Pentesting Avanzado

Técnicas Avanzadas de Penetration Testing y Explotación de Redes

Configuración y Simulación de Servidor DHCP en Redes Virtuales

Protocolos de Enrutamiento Dinámico: Vector Distancia y Estado Enlace

Configuración y Administración de Quagga para Enrutamiento RIP

Configuración de Protocolos de Enrutamiento Dinámico con Quagga

Configuración de Enrutadores y Redes en Debian

Traducción de Direcciones IP con NAT en Redes Locales

Exploración de Subdominios y DNS para Auditoría de Seguridad

Ataques a protocolos de red

Ataques de Hombre en el Medio: Interceptación con ARP y Ettercap

Ataques MITM y DNS Spoofing en Redes Locales con Kali Linux

Ataque de Hombre en el Medio usando Protocolo DHCP

Ataque y Construcción de Paquetes RIP con Scapy en Python

Inyección de Paquetes y Monitoreo de Tráfico en Redes

Configuración de Interfaces Ficticias y Ataques de Red con Scapy

Inyección de Datos en Redes Internas a través de NAT

Inyección de Datos en Redes Internas mediante Puertos Aleatorios

Ataques de ingeniería social

Ataques de Ingeniería Social: Técnicas y Prevención

Ataques de Ingeniería Social con SET en Kali Linux

Creación de Malware y Estrategias de Ingeniería Social

Clonación de Páginas Web para Redirección de Archivos Maliciosos

Ataques de denegación de servicio

Ataques de Denegación de Servicio: Simulación y Prevención

Ataques de Denegación de Servicio con Hping3 en Kali Linux

Ataques de Denegación de Servicio en Redes Locales

Análisis y Uso de LOIC en Ataques de Denegación de Servicio

Ataques de Denegación de Servicio: Herramientas y Estrategias Seguras

Ataques a redes inalámbricas

Intercepción y análisis de tráfico en redes WiFi con Kali Linux

Auditoría de Redes Inalámbricas con Kali Linux

Captura y análisis de tráfico para obtener contraseñas WiFi

Obtención de contraseñas WPA2 mediante ataques de diccionario

Conclusiones, creación de informe y bibliografía

Elaboración de Informes en Auditorías de Seguridad Informática

Recursos y Recomendaciones en Seguridad Informática

Ataques de Ingeniería Social con SET en Kali Linux