Questão FC296458
Os usuários de um sistema estão sujeitos a ataques de engenharia social. Um vetor comum nesses ataques é o e-mail, usado para atrair alvos a visitarem sites maliciosos ou a fazerem
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2023
Os usuários de um sistema estão sujeitos a ataques de engenharia social. Um vetor comum nesses ataques é o e-mail, usado para atrair alvos a visitarem sites maliciosos ou a fazerem o download de anexos maliciosos, entre outras atividades maliciosas. Um meio de realizar esse tipo de ataque é utilizando uma ferramenta de código aberto, concebida para ajudar na realização dos ataques de engenharia social, permitindo fazer um ataque de spear-phishing. A ferramenta descrita é o
- msfvenom
- setoolkit
- iptables
- burp
- ettercap
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
setoolkit refere-se ao Social-Engineer Toolkit (SET), uma suíte de ferramentas de engenharia social de código aberto criada para automatizar ataques como spear-phishing, clonagem de sites e entrega de anexos maliciosos.
Disponível no Kali Linux e repositórios públicos, o SET facilita a criação de páginas falsas, geração de payloads e integração com frameworks como o Metasploit, permitindo simular vetores reais de ataque para identificar vulnerabilidades humanas e técnicas.
É amplamente adotado por pentesters e equipes de segurança para testes autorizados de intrusão e conscientização, mas também pode ser usado indevidamente por agentes maliciosos; por isso seu uso deve obedecer a normas legais e contratos de autorização.
Em síntese, a setoolkit é a ferramenta indicada quando se trata de automatizar e testar ataques de engenharia social, especialmente ataques de phishing direcionado.
Conteúdo do catálogo FC Concursos · Atualizado em