Utilização da Engenharia Social em proveito das ações de inteligência cibernética

uma combinação de ataque de e-mail com ataque web utilizando a ferramenta social-engineer toolkit

Resumo

Este trabalho tem como finalidade apresentar uma proposta de utilização da técnica de engenharia social por intermédio do emprego da ferramenta Social-Engineer Toolkit, em proveito das ações da Inteligência Cibernética na busca do dado protegido e nas atividades de exploração. A ferramenta, que está na distribuição Kali Linux, traz nativamente uma aplicação de código aberto, baseada em engenharia social. Ela possui diversas funcionalidades e, para fins desta pesquisa, foram selecionadas as funções Website Attack Vectors, método que utiliza o clone de uma página web, e o Mass Mailer Attack, baseado na técnica de phishing, para o disparo de mensagens de e-mail. O trabalho também pontuou na conceituação da metodologia da engenharia social, na qual o engenheiro deve conhecer o seu alvo, costumes, anseios, cultura, para assim explorar as vulnerabilidades do fator humano e utilizar a ferramenta Social-Engineer Toolkit em seu proveito para obtenção de credenciais, busca de dados protegidos e exploração do seu alvo. Para atingir objetivos, foi realizada um pesquisa bibliográfia com abordagem qualitativa e método exploratório. Como principais resultados, o trabalho demonstrou um passo-a-passo do uso da aplicação e expõs os resultados de testes em redes sociais utilizando as funcionalidades da ferramenta que foram escolhidas para estudo.