The Social engineering Toolkit (SET) fue creada y escrita por el fundador de TrustedSec. Es una herramienta basada en Python de código abierto destinada a las pruebas de penetración en torno Social-Engineering.
SET se ha presentado en conferencias de gran envergadura como Blackhat, DerbyCon, Defcon y ShmooCon. Con más de dos millones de descargas, SET es el estándar para pruebas de penetración de ingeniería social y apoyado en gran medida dentro de la comunidad de seguridad.
Este kit de herramientas tiene más de 2 millones de descargas y está dirigido a aprovechar los ataques tecnológicos avanzados en un ambiente tipo de ingeniería social. TrustedSec cree que la ingeniería social es uno de los ataques más duros para proteger en contra y ahora es uno de los más frecuentes. El kit de herramientas ha sido presentado en una serie de libros, entre ellos el número uno en ventas en los libros de seguridad durante 9 meses desde su lanzamiento, "Metasploit: las penetraciones Testers Guide" escrito por el fundador de TrustedSec y Devon Kearns, Jim O'Gorman y Mati Aharoni.
SET está incluido en la última versión de la distribución Linux más popular se centró en la seguridad, Back-Track. También se puede descargar a través de GitHub con el siguiente comando:
git clone https://github.com/trustedsec/social-engineer-toolkit/ set /
se encuentra ubicado en social engineering y se ejecuta con un clic entregando una consola para escoger nuestra tarea
En la primera pantalla nos muestra un menú donde podemos escoger entre las opciones que están enumeradas - nuestra primera opción es 1
Nuestra siguiente opción es 3 y por último clonamos el sitio seleccionando la opción 2, que nos indica que debemos escribir la URL completa para que el IP de nuestro equipo sea la dirección de acceso por la que naveguen los usuarios.
Luego nos mostraráun menú para escoger de nuevo y nuestra segunda opción es 2 donde desplegara un resultado como el siguiete
Nuestra siguiente opción es 3 y por último clonamos el sitio seleccionando la opción 2, que nos indica que debemos escribir la URL completa para que el IP de nuestro equipo sea la dirección de acceso por la que naveguen los usuarios.
