Social-Engineering Toolkit (SET)

Social-Engineering Toolkit  est une plateforme d'automatisation pour les attaques par Social Engineering. 
en gros c'est un ensemble d'outils développés en Python par David Kennedy, l'auteur de Fast-Track.

SET propose pour cela deux méthodes d'exploitation, la première se concentre sur la mise en place d'un site web malicieux qui va exploiter la technologie Java pour délivrer les charges utiles de Metasploit . A noter que l'applet Java utilisée ici apparaît aux victimes comme « signée » par Microsoft. 
La seconde méthode d'exploitation repose quant à elle sur les techniques de Phishing par Email pour faire parvenir les charges utiles aux victimes ciblées. Cette méthode permet d'utiliser ici un compte Gmail pour délivrer les charges et offre différents modèles pré-définis pour structurer le contenu textuel des emails envoyés.  

A noter que SET ne requiert aucune module Python additionnel pour fonctionner.

pour l'esseyer il sufit de taper cette comande dans la console:

svn co http://svn.thepentest.com/social_engineering_toolkit/ SET/


Pour plus d'information:

http://www.social-engineer.org/
http://www.offensive-security.com/metasploit-unleashed/Social-Engineering-Toolkit