Social Engineering Toolkit atau SET adalah sebuah toolkit open source yang digunakan untuk melakukan social engineering attacks dengan berbagai metode. SET dirancang khusus untuk menguji keamanan jaringan dan dalam pengujian penetrasi pada kondisi real-world. SET memiliki banyak fitur dan modul yang memungkinkan pengguna untuk melakukan serangan jaringan dengan mudah.
Fitur dan Modul SET
Fungsi utama dari SET adalah untuk memfasilitasi pengguna dalam melakukan serangan social engineering dengan cepat dan mudah. SET telah dilengkapi dengan berbagai fitur dan modul yang mendukung pengguna dalam melakukan serangan, antara lain:
1. Spear-phishing Attack Vectors
Spear-phishing Attack Vectors memungkinkan pengguna untuk melakukan serangan phishing melalui email, menyusup ke dalam jaringan dengan menyamar sebagai pengguna tertentu dan mengambil alih akses ke jaringan.
2. Website Attack Vectors
Website Attack Vectors memungkinkan pengguna untuk menciptakan situs web palsu dan meretas situs web yang memiliki keamanan lemah.
3. Infectious Media Generator
Infectious Media Generator memungkinkan pengguna untuk menciptakan file yang bisa dipasang pada target, seperti PDF atau Java applet.
4. Metasploit Browser Exploit Method
Metasploit Browser Exploit Method memungkinkan pengguna untuk memasang malware pada situs web yang dikunjungi oleh target melalui browser dan mengambil alih akses ke jaringan.
5. Mass Mailer Attack
Mass Mailer Attack memungkinkan pengguna untuk melakukan serangan phishing pada banyak orang sekaligus melalui email.
6. SMS Spoofing Attack Vector
SMS Spoofing Attack Vector memungkinkan pengguna untuk mengirim pesan SMS palsu dengan mengambil alih nomor ponsel target.
7. Wireless Access Point Attack Vector
Wireless Access Point Attack Vector memungkinkan pengguna untuk menciptakan jaringan Wi-Fi palsu dan mengambil data target yang terhubung ke jaringan.
Cara Menggunakan SET
Untuk menggunakan SET, pengguna harus mengunduh dan menginstalnya terlebih dahulu dengan mengikuti petunjuk yang diberikan. Setelah itu, pengguna dapat memilih modul dan parameternya untuk melakukan serangan. SET menyertakan dokumentasi dan tutorial yang lengkap sehingga pengguna dapat dengan mudah memahami cara penggunaan toolbox ini.
FAQ
1. Apakah pengguna SET dapat legal?
SET merupakan sebuah toolkit untuk pengujian penetrasi dan pengujian keamanan jaringan. Oleh karena itu, pengguna SET harus bertanggung jawab sepenuhnya atas penggunaannya dan memastikan bahwa penggunaannya dimulai dengan tujuan yang legal dan dapat dipertanggungjawabkan.
2. Apakah pengguna SET harus memiliki pengetahuan teknis yang mendalam?
Pengguna SET harus memiliki pengetahuan teknis yang cukup untuk memahami cara kerja SET dan bagaimana melaksanakan serangan melalui berbagai modul yang disediakan. Setidaknya, pengguna harus memiliki pengetahuan dasar tentang jaringan dan keamanan.
Video Tutorial Menggunakan SET
Gambar SET
1. Social-Engineering Toolkit (SET) Free Download for Windows 10/11 2022
2. Cara Install Social Engineering Toolkit di Ubuntu (TrustedSec)
3. Social Engineering Toolkit – Download & Install on Windows or Linux
