Практическая социальная инженерия: руководство для этичного хакера на русском
#1425544
Practical Social Engineering: A Primer for the Ethical Hacker (B085BW1P6R)
Купить и скачать электронную книгу в форматах PDF, EPUB, FB2, MOBI
Joe Gray | #423: Безопасность в интернете и пиратство
Этическое введение в социальную инженерию — метод атаки, использующий психологию, обман и общедоступную информацию для преодоления защиты человека-жертвы с целью получения доступа к ценным активам. Социальная инженерия является ключевым элементом эффективности любого специалиста по компьютерной безопасности.
Социальная инженерия — это искусство использования психологии человека для взлома систем, а не технических уязвимостей. Это эффективный метод атаки, потому что даже самые продвинутые группы обнаружения угроз мало что могут сделать для защиты от сотрудника, перешедшего по вредоносной ссылке или открывшего файл в электронном письме, и тем более от того, что сотрудник может сказать по телефону. Эта книга покажет вам, как использовать эти этически опасные методы, чтобы вы могли лучше понимать, что лежит в основе этих атак, а также предотвращать попытки киберпреступников и злоумышленников получить доступ, используя в своих целях человеческую природу.
Автор Джо Грей, отмеченный наградами эксперт в этой области, делится своими примерами из практики социальной инженерии, лучшими практиками, инструментами OSINT и шаблонами как для организации (этичных) атак, так и для сообщения о них компаниям, чтобы они могли лучше защитить себя. Его методы максимизируют влияние и убеждение с помощью креативных приемов, таких как использование скриптов Python, редактирование HTML-файлов и клонирование легитимного веб-сайта, чтобы обманом выманить у пользователей их учетные данные. После того, как вы успешно соберете информацию о своих целях с помощью передовых методов OSINT, Грей проведет вас через процесс использования этой информации для проведения реальной социальной инженерии, а затем научит вас применять эти знания для защиты вашей собственной организации от подобных атак.
Вы узнаете:
• Как использовать инструменты разведки на основе открытых источников (OSINT), такие как Recon-ng и whois.
• Стратегии получения информации о цели из социальных сетей и использования её для подбора её пароля.
• Методы фишинга, такие как подмена адреса, захват домена и создание собственного веб-сервера для избежания обнаружения.
• Как собирать данные об успешности атаки и сообщать о них клиентам
• Технические средства контроля и программы повышения осведомленности для защиты от социальной инженерии.
Динамичная, практичная и этически ориентированная книга «Практическая социальная инженерия» — это пособие, которое каждый специалист по тестированию на проникновение сможет применить на практике немедленно.
Социальная инженерия — это искусство использования психологии человека для взлома систем, а не технических уязвимостей. Это эффективный метод атаки, потому что даже самые продвинутые группы обнаружения угроз мало что могут сделать для защиты от сотрудника, перешедшего по вредоносной ссылке или открывшего файл в электронном письме, и тем более от того, что сотрудник может сказать по телефону. Эта книга покажет вам, как использовать эти этически опасные методы, чтобы вы могли лучше понимать, что лежит в основе этих атак, а также предотвращать попытки киберпреступников и злоумышленников получить доступ, используя в своих целях человеческую природу.
Автор Джо Грей, отмеченный наградами эксперт в этой области, делится своими примерами из практики социальной инженерии, лучшими практиками, инструментами OSINT и шаблонами как для организации (этичных) атак, так и для сообщения о них компаниям, чтобы они могли лучше защитить себя. Его методы максимизируют влияние и убеждение с помощью креативных приемов, таких как использование скриптов Python, редактирование HTML-файлов и клонирование легитимного веб-сайта, чтобы обманом выманить у пользователей их учетные данные. После того, как вы успешно соберете информацию о своих целях с помощью передовых методов OSINT, Грей проведет вас через процесс использования этой информации для проведения реальной социальной инженерии, а затем научит вас применять эти знания для защиты вашей собственной организации от подобных атак.
Вы узнаете:
• Как использовать инструменты разведки на основе открытых источников (OSINT), такие как Recon-ng и whois.
• Стратегии получения информации о цели из социальных сетей и использования её для подбора её пароля.
• Методы фишинга, такие как подмена адреса, захват домена и создание собственного веб-сервера для избежания обнаружения.
• Как собирать данные об успешности атаки и сообщать о них клиентам
• Технические средства контроля и программы повышения осведомленности для защиты от социальной инженерии.
Динамичная, практичная и этически ориентированная книга «Практическая социальная инженерия» — это пособие, которое каждый специалист по тестированию на проникновение сможет применить на практике немедленно.