ለሥነምግባር ጠለፋ ከፍተኛ 3 የማስገር መሳሪያዎች

መግቢያ

ቢሆንም ማስገር ጥቃቶች የግል መረጃን ለመስረቅ ወይም ማልዌርን ለማሰራጨት በተንኮል አዘል ተዋናዮች ሊጠቀሙበት ይችላሉ ፣ሥነ ምግባር ጠላፊዎች በድርጅቱ የደህንነት መሠረተ ልማት ውስጥ ያሉ ተጋላጭነቶችን ለመፈተሽ ተመሳሳይ ዘዴዎችን ሊጠቀሙ ይችላሉ። እነዚህ መሣሪያዎች የሥነ ምግባር ጠላፊዎች የእውነተኛ ዓለም አስጋሪ ጥቃቶችን ለማስመሰል እና የአንድ ድርጅት ሰራተኞች ለእነዚህ ጥቃቶች የሚሰጡትን ምላሽ ለመፈተሽ የተነደፉ ናቸው። እነዚህን መሳሪያዎች በመጠቀም የስነምግባር ጠላፊዎች በድርጅቱ ደህንነት ውስጥ ያሉ ድክመቶችን በመለየት ከአስጋሪ ጥቃቶች ለመከላከል አስፈላጊውን እርምጃ እንዲወስዱ ያግዛቸዋል። በዚህ ጽሑፍ ውስጥ ለሥነምግባር ጠለፋ ዋና ዋናዎቹን 3 የማስገር መሳሪያዎችን እንመረምራለን።

SEToolkit

የማህበራዊ ምህንድስና መሳሪያዎች (SEToolkit) የማህበራዊ ምህንድስና ጥቃቶችን ለመርዳት የተነደፈ ሊኑክስ መሣሪያ ነው። በርካታ አውቶሜትድ የማህበራዊ ምህንድስና ሞዴሎችን ያካትታል። የ SEToolkit የአጠቃቀም ጉዳይ ምስክርነቶችን ለመሰብሰብ ድህረ ገጽን እየዘጋ ነው። ይህ በሚከተሉት ደረጃዎች ሊከናወን ይችላል.

በእርስዎ ሊኑክስ ተርሚናል ውስጥ ያስገቡ setoolkit.
ከምናሌው ውስጥ በማስገባት የመጀመሪያውን አማራጭ ይምረጡ 1 ወደ ተርሚናል.
ከውጤቶቹ፣ ለመምረጥ ተርሚናል ውስጥ 2 ያስገቡ የድር ጣቢያ ጥቃት ቬክተር. ይምረጡ ምስክርነት የመኸር ጥቃት ዘዴ፣ ከዚያ ይምረጡ የድር አብነት።
የእርስዎን ተመራጭ አብነት ይምረጡ። ወደ ክሎድ ቦታ የሚዞር የአይፒ አድራሻ ተመልሷል።
በተመሳሳዩ አውታረ መረብ ላይ ያለ ሰው የአይፒ አድራሻውን ከጎበኘ እና ምስክርነቱን ካስገባ፣ ተሰብስቦ በተርሚናል ውስጥ ሊታይ ይችላል።

ይህ ሊተገበር የሚችልበት ሁኔታ በኔትወርክ ውስጥ ከሆኑ እና ድርጅቱ የሚጠቀምበትን የድር መተግበሪያ ካወቁ ነው። ይህን መተግበሪያ ብቻ መዝጋት እና ተጠቃሚው እንዲቀይር በመንገር ማሽከርከር ይችላሉ። የይለፍ ቃል ወይም የይለፍ ቃላቸውን ያዘጋጁ።

በኡቡንቱ 18.04 ላይ የGoPhish አስጋሪ መድረክን ወደ AWS አሰማር

ኪንግፊሸር

ኪንግፊሸር የዓሣ ማጥመጃ ዘመቻዎችዎን እንዲያስተዳድሩ፣ በርካታ የአሣ ማጥመጃ ዘመቻዎችን እንዲልኩ፣ ከበርካታ ተጠቃሚዎች ጋር እንዲሰሩ፣ HTML ገጾችን እንዲፈጥሩ እና እንደ አብነት እንዲያስቀምጡ የሚያስችል ሙሉ የአሳ ማስገር ማስመሰል መድረክ ነው። ግራፊክ የተጠቃሚ በይነገጽ ለመጠቀም ቀላል ነው እና አስቀድሞ ከ Kali ጋር ይመጣል። በይነገጹ አንድ ጎብኚ ገጽ ከፈተ ወይም ጎብኚው አገናኙን ጠቅ ካደረገ እንዲከታተሉ ያስችልዎታል። በአሳ ማጥመድ ወይም በማህበራዊ ምህንድስና ጥቃቶች ለመጀመር የግራፊክ ዲዛይን በይነገጽ ካስፈለገዎት ኪንግፊሸር ጥሩ አማራጭ ነው።

ጎፊሽ

ይህ በጣም ታዋቂ ከሆኑ የማስገር ማስመሰያ ማዕቀፎች አንዱ ነው። ጎፊሽ ማንኛውንም ዓይነት የዓሣ ማጥመድ ጥቃትን ለመፈጸም ሊጠቀሙበት የሚችሉት ሙሉ የማስገር ማዕቀፍ ነው። በጣም ንጹህ እና ለተጠቃሚ ምቹ የሆነ በይነገጽ አለው። የመሳሪያ ስርዓቱ ብዙ የማስገር ጥቃቶችን ለማከናወን ሊያገለግል ይችላል።

የተለያዩ የዓሣ ማጥመድ ዘመቻዎችን፣ የተለያዩ መላኪያ መገለጫዎችን፣ ማረፊያ ገጾችን እና የኢሜይል አብነቶችን ማዘጋጀት ይችላሉ።

የጎፊሽ ዘመቻ መፍጠር

በኮንሶሉ ግራ ክፍል ላይ ጠቅ ያድርጉ ዘመቻዎች.
በብቅ-ባይ ላይ, አስፈላጊ ዝርዝሮችን ያስገቡ.
ዘመቻውን ያስጀምሩ እና እየሰራ መሆኑን ለማረጋገጥ የሙከራ መልዕክት ይላኩ።
የእርስዎ የጎፊሽ ምሳሌ ለአስጋሪ ዘመቻዎች ዝግጁ ነው።

Redmineን በኡቡንቱ 20.04 በAWS ላይ አሰማር

መደምደሚያ

በማጠቃለያው፣ የማስገር ጥቃቶች በሁሉም መጠን ላሉት ድርጅቶች ትልቅ ስጋት ሆነው ይቀጥላሉ፣ይህም ለስነምግባር ጠላፊዎች ከእንደዚህ አይነት ጥቃቶች ለመከላከል አዳዲስ መሳሪያዎችን እና ቴክኒኮችን በየጊዜው ማዘመን አስፈላጊ ያደርገዋል። በዚህ ጽሑፍ ውስጥ የተወያየንባቸው ሶስት የማስገር መሳሪያዎች - ጎፊሽ፣ ሶሻል ኢንጂነር Toolkit (SET) እና King Phisher - የስነምግባር ጠላፊዎች የድርጅታቸውን የደህንነት አቋም እንዲፈትሹ እና እንዲያሻሽሉ የሚያግዙ የተለያዩ ሀይለኛ ባህሪያትን ያቀርባሉ። እያንዳንዱ መሳሪያ የራሱ ልዩ ጥንካሬዎች እና ድክመቶች ሲኖረው፣ እንዴት እንደሚሰሩ በመረዳት እና ለእርስዎ ልዩ ፍላጎቶች የሚስማማውን በመምረጥ የማስገር ጥቃቶችን የመለየት እና የመቀነስ ችሎታዎን ያሳድጋል።