एथिकल ह्याकिङका लागि शीर्ष ३ फिसिङ उपकरणहरू

परिचय

जबकि फिसिङ व्यक्तिगत डेटा चोरी गर्न वा मालवेयर फैलाउनको लागि दुर्भावनापूर्ण अभिनेताहरूद्वारा आक्रमणहरू प्रयोग गर्न सकिन्छ, नैतिक ह्याकरहरूले संगठनको सुरक्षा पूर्वाधारमा कमजोरीहरूको परीक्षण गर्न समान रणनीतिहरू प्रयोग गर्न सक्छन्। यी उपकरण नैतिक ह्याकरहरूलाई वास्तविक-विश्व फिसिङ आक्रमणहरू अनुकरण गर्न र यी आक्रमणहरूमा संगठनका कर्मचारीहरूको प्रतिक्रिया परीक्षण गर्न मद्दत गर्न डिजाइन गरिएको हो। यी उपकरणहरू प्रयोग गरेर, नैतिक ह्याकरहरूले संगठनको सुरक्षामा कमजोरीहरू पहिचान गर्न सक्छन् र तिनीहरूलाई फिसिङ आक्रमणहरूबाट जोगाउन आवश्यक कदमहरू चाल्न मद्दत गर्न सक्छन्। यस लेखमा, हामी नैतिक ह्याकिङका लागि शीर्ष ३ फिसिङ उपकरणहरूको अन्वेषण गर्नेछौं।

https://hailbytes.com/wp-content/uploads/2023/05/Top-3-Phishing-Tools-compressed.m4v

SEToolkit

सामाजिक ईन्जिनियरिङ् टूलकिट (SEToolkit) सामाजिक ईन्जिनियरिङ् आक्रमणहरू सहायता गर्न डिजाइन गरिएको लिनक्स टूलकिट हो। यसले धेरै स्वचालित सामाजिक इन्जिनियरिङ मोडेलहरू समावेश गर्दछ। SEToolkit को लागी एक प्रयोग केस प्रमाणहरू फसल गर्न वेबसाइट क्लोन गर्दैछ। यो निम्न चरणहरूमा गर्न सकिन्छ:

 

1. तपाईंको लिनक्स टर्मिनलमा, प्रविष्ट गर्नुहोस् setoolkit।
2. मेनुबाट, प्रविष्ट गरेर पहिलो विकल्प छान्नुहोस् 1 टर्मिनल मा। 
3. नतिजाहरूबाट, चयन गर्न टर्मिनलमा 2 इनपुट गर्नुहोस् वेबसाइट आक्रमण भेक्टरहरू। चयन गर्नुहोस् प्रमाणपत्र हार्भेस्टर आक्रमण विधि, त्यसपछि रोज्नुहोस् वेब टेम्प्लेट। 
4. आफ्नो मनपर्ने टेम्प्लेट चयन गर्नुहोस्। क्लोन गरिएको साइटमा रिडिरेक्ट गर्ने IP ठेगाना फिर्ता हुन्छ। 
5. यदि एउटै नेटवर्कमा कसैले आईपी ठेगानामा जान्छ र उनीहरूको प्रमाणहरू इनपुट गर्दछ भने, यो काटिएको छ र टर्मिनलमा हेर्न सकिन्छ।

यदि तपाइँ नेटवर्क भित्र हुनुहुन्छ र तपाइँलाई संगठनले प्रयोग गर्ने वेब अनुप्रयोग थाहा छ भने यो लागू गर्न सकिन्छ भन्ने परिदृश्य हो। तपाइँ केवल यो अनुप्रयोग क्लोन गर्न सक्नुहुन्छ र प्रयोगकर्तालाई तिनीहरूको परिवर्तन गर्न भन्दै यसलाई स्पिन गर्न सक्नुहुन्छ पासवर्ड वा आफ्नो पासवर्ड सेट गर्नुहोस्।

Ubuntu 18.04 मा GoPhish फिसिङ प्लेटफर्म AWS मा तैनात गर्नुहोस्

किंगफिशर

Kingphisher एक पूर्ण माछा मार्ने सिमुलेशन प्लेटफर्म हो जसले तपाईंलाई आफ्नो माछा मार्ने अभियानहरू व्यवस्थापन गर्न, धेरै माछा मार्ने अभियानहरू पठाउन, धेरै प्रयोगकर्ताहरूसँग काम गर्न, HTML पृष्ठहरू सिर्जना गर्न, र तिनीहरूलाई टेम्प्लेटहरूको रूपमा बचत गर्न दिन्छ। ग्राफिक प्रयोगकर्ता इन्टरफेस प्रयोग गर्न सजिलो छ र कालीसँग प्रिलोडेड आउँछ। इन्टरफेसले तपाईंलाई आगन्तुकले पृष्ठ खोल्छ वा यदि आगन्तुकले लिङ्क क्लिक गर्दछ भने ट्र्याक गर्न अनुमति दिन्छ। यदि तपाईंलाई माछा मार्ने वा सामाजिक इन्जिनियरिङ आक्रमणहरू सुरु गर्न ग्राफिक डिजाइन इन्टरफेस चाहिन्छ भने, Kingphisher एक राम्रो विकल्प हो।

गोफिस

यो सबैभन्दा लोकप्रिय फिसिङ सिमुलेशन फ्रेमवर्कहरू मध्ये एक हो। Gofish एक पूर्ण फिसिङ ढाँचा हो जुन तपाईं कुनै पनि प्रकारको माछा मार्ने आक्रमण गर्न प्रयोग गर्न सक्नुहुन्छ। यो एक धेरै सफा र प्रयोगकर्ता-अनुकूल इन्टरफेस छ। प्लेटफर्म धेरै फिसिङ आक्रमणहरू प्रदर्शन गर्न प्रयोग गर्न सकिन्छ।

तपाईं विभिन्न माछा मार्ने अभियानहरू, विभिन्न पठाउने प्रोफाइलहरू, ल्यान्डिङ पृष्ठहरू, र इमेल टेम्प्लेटहरू सेट अप गर्न सक्नुहुन्छ।

 

Gophish अभियान सिर्जना गर्दै

1. कन्सोलको बायाँ फलकमा, क्लिक गर्नुहोस् अभियान.
2. पपअपमा, आवश्यक विवरणहरू इनपुट गर्नुहोस्।
3. अभियान सुरु गर्नुहोस् र यो काम गरिरहेको सुनिश्चित गर्न परीक्षण मेल पठाउनुहोस्
4. तपाईंको गोफिस उदाहरण फिसिङ अभियानहरूको लागि तयार छ।

AWS मा Ubuntu 20.04 मा Redmine तैनात गर्नुहोस्

निष्कर्ष

निष्कर्षमा, फिसिङ आक्रमणहरू सबै आकारका संगठनहरूका लागि महत्त्वपूर्ण खतरा बनेको छ, जसले नैतिक ह्याकरहरूलाई त्यस्ता आक्रमणहरू विरुद्धको रक्षा गर्न नवीनतम उपकरण र प्रविधिहरूद्वारा आफूलाई निरन्तर अपडेट राख्नु आवश्यक बनाउँछ। हामीले यस लेखमा छलफल गरेका तीनवटा फिसिङ उपकरणहरू - GoPhish, Social-Engineer Toolkit (SET), र King Phisher - ले नैतिक ह्याकरहरूलाई तिनीहरूको संगठनको सुरक्षा स्थितिलाई परीक्षण गर्न र सुधार गर्न मद्दत गर्न सक्ने शक्तिशाली सुविधाहरूको दायरा प्रदान गर्दछ। जबकि प्रत्येक उपकरणको आफ्नै अद्वितीय शक्ति र कमजोरीहरू छन्, तिनीहरूले कसरी काम गर्छन् भनेर बुझेर र तपाइँका विशेष आवश्यकताहरूलाई सबैभन्दा राम्रोसँग मिल्ने एउटा चयन गरेर, तपाइँ फिसिङ आक्रमणहरू पहिचान गर्न र कम गर्ने क्षमता बढाउन सक्नुहुन्छ।