Социальная инженерия на практике

Автор: Джо Грей

EAN: 9788383220871

Тип публикации: книга

Страниц: 224

SID: 3345905

Социальная инженерия на практике

Системы, защищающие ИТ-инфраструктуру и ценные ресурсы данных, становятся все более сложными. Однако даже самая лучшая система не сильнее ее самого слабого элемента. Если говорить о кибербезопасности, то ее наиболее уязвимым звеном являются люди. Используя достижения социальной инженерии, киберпреступники разрабатывают чрезвычайно эффективные методы атаки — эксплуатация человеческой природы оказывается простейшей. Эта книга представляет собой отличное введение в социальную инженерию. Обсуждаются психологические концепции, лежащие в основе этой дисциплины, и ее этические аспекты. Здесь представлен инструмент, облегчающий использование методов социальной инженерии в атаках социальной инженерии. Затем были подробно показаны этапы сложной фишинговой атаки, проводимой с целью кражи учетных данных пользователя. Также были описания уловок, используемых для обмана пользователей и защитников. Руководство также включает в себя многочисленные методы превентивной защиты вашей команды от атак социальной инженерии, а также стратегии быстрого восстановления вашей системы после успешных атак. Вы также изучите технические методы контроля электронной почты и инструменты для анализа потенциально подозрительных сообщений. Пополните арсенал вашего пентестера: методы фишинга, такие как спуфинг и сквоттинг, инструменты OSINT, такие как Recon-ng, theHarvester и методология разведки Hunter, проводимая с использованием принципов анализа социальных сетей. использование показателей успеха атаки, технические меры контроля и знание программ информирования пользователей. Во-первых: укрепить самое слабое звено!