Social Engineer Toolkit 3.5.1 já está liberado

A ferramenta de segurança Social Engineer Toolkit, uma das mais conhecidas e utilizadas pelos pentesters e demais profissionais da área de segurança da informação↳Segurança171 conteúdosCibersegurança no Brasil: 6 passos para sair da estagnaçãoDevSecOps · jul 2025O papel do CISO para transformar a cibersegurança em uma alavanca de reputação para as empresasDevSecOps · mar 2024Itaipu Parquetec e Exército Brasileiro realizam exercício de cibersegurança em BrasíliaDev (Back & Front) · set 2025Ver tudo em DevSecOps →, recebeu uma atualização com o lançamento da versão 3.5.1. Neste release, houve a correção de um bug no centro de comando, que faria com que ele não carregasse corretamente. Também foi corrigida uma falha no novo Java↳Java42 conteúdosNovidades do Java 26 (para desenvolvedores)Dev (Back & Front) · mar 2026Visual Studio Code para Java: o guia completo (dicas, configuração e extensões)Dev (Back & Front) · out 2025Quarkus: Modernizando a linguagem Java para a era da nuvemDev (Back & Front) · nov 2020Ver tudo em Dev (Back & Front) → Applet Field Bytecode, que poderia não selecionar, de forma correta, o payload com o qual estivesse trabalhando.

Além disso, foi adicionada compatibilidade para o IE10 sobre o vetor de ataque Applet Java; o AUTO_MIGRATE = OFF agora é AUTO_MIGRATE = ON por padrão, permitindo que os processos sticky sejam liberados quando ocorrer alguma situação de exploit. Na sequência de alterações, houve ainda a implementação de uma nova opção de configuração DEPLOY_BINARIES. Quando esta opção for desativada, o Applet Java só vai usar a técnica POWERSHELL_INJECTION e nunca implantará um binário. Vale ressaltar a necessidade de saber se a vítima tem um PowerShell instalado.

Com informações de Under-Linux.org