Definición:

Spade es un pequeño pero útil script que permite infectar fácilmente APKs con payloads de Android de Metasploit.

Requisitos:

    Metasploit
    Python
    Un APK

Tutorial:

Primero descargaremos una apk la cual queramos bindear con nuestro payload. En este caso se ha escogido CCLEANER. Podremos descargar la apk desde la siguiente URL: https://www.apk4fun.com/apk/10919/

Segundo descargaremos spade y bindearemos nuestra apk:


Nos preguntará que payload queremos usar. En este tutorial se ha escogido el 2 (reverse_https).

También nos preguntará la IP LOCAL y el puerto.

Y por último nos preguntará si queremos iniciar un listener con metasploit, le daremos a que si para ahorrarnos tiempo.

Pasaremos la apk a alguien y cuando la inicie nos abrirá una sesión con meterpreter.

Vídeo:

https://www.youtube.com/watch?v=x6A8r-i7SMw

Definición:

Email spoofing es la creación de mensajes de correo electrónico con una dirección de remitente falso. Es fácil de hacer porque los protocolos básicos no tienen ningún mecanismo de autenticación. Se puede llevar a cabo desde dentro de una LAN o desde un entorno externo utilizando troyanos. Emails de spam y phishing suelen utilizar este engaño para inducir a error al destinatario sobre el origen del mensaje.

Requisitos:

Postfix –> apt-get install postfix
Mailutils –> apt-get install mailutils

Tutorial:

Iniciamos postfix:
Clonamos el repositorio sees (A Social Engineering Attack/Audit Tool for Spear Phishing):


Elegir correo a suplantar y a quien se lo envias:


Editar archivo de configuración de sees:

(Poner el domino que hemos configurado al instalar postfix)

Editamos lo que vamos a enviar:


En mi caso enviaré el html.text pero haciéndole unas modificaciones para que quede así:
El hipervínculo apunta a una foto que tengo en un servidor.

Para enviar el mensaje:


Ayuda:
–text = No vamos a enviar ningún archivo adjunto
–config_file = Archivo de configuración de sees.
–mail_user = Archivo donde se elige el correo a suplantar
–html_file = Archivo html
-v = Para enviar

Vídeo: