lunes, 27 de diciembre de 2010

Social-Engineer Toolkit (SET) v1.1 Released


JUEGO v1.1 Codename: "Felices Fiestas" de lanzamiento 

Esta versión incluye nuevos ataques del lado del cliente basada en Metasploit (4 en total), muchas optimizaciones en el servidor web, sistema incluyendo rosca adecuada para hacerla correr más rápido, así como un conjunto de optimizaciones a través de la base de código completo. La próxima versión 1.2 será una revisión de las llamadas a funciones y la centralización de los módulos para permitir la fácil adición de las contribuciones de terceros.

También se ha añadido en esta versión es una nueva opción que set_config automáticamente deshabilitar la redirección automática en el applet de Java por lo que en ejemplos con Multi-ataque en el que utiliza un applet de Java + credenciales que Recolector ahora sólo redirigir una vez que el recolector de credenciales se ejecuta. Esto es especialmente útil cuando usted consigue su ejecución de la carga útil y las credenciales de cosecha de todo dentro de un ataque.

Por último, otra gran opción es que he añadido soporte UPX para el applet de Java y los ataques de la carga útil del generador. En el set_config es una nueva opción llamada "UPX_ENCODE = ON", esto es por defecto y comprueba si UPX está en el valor por defecto Volver | ruta de la pista. Si no es así, automáticamente se desactivará el embalaje UPX, de lo contrario, automáticamente el paquete ejecutable con el empaquetador UPX. Puede desactivar esta opción en el set_config especificando UPX_ENCODE = OFF. Disfrute de la última versión de SET, hay más por venir con la próxima versión 1.2 que se encuentra actualmente en fase de desarrollo.
 

Ver: http://www.secmaniac.com

No hay comentarios:

Publicar un comentario