РуЛиб - онлайн библиотека > Грей Джо > Компьютерная безопасность > Социальная инженерия и этичный хакинг на практике
Читаем онлайн «Социальная инженерия и этичный хакинг на практике»
- 123 . . . последняя (43) »
Джо Грей
Социальная инженерия и этичный хакинг
на практике
PRACTICAL SOCIAL
ENGINEERING
A Primer for the
Ethical Hacker
by Joe Gray
San Francisco
СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ
И ЭТИЧНЫЙ ХАКИНГ
НА ПРАКТИКЕ
Джо Грей
Москва, 2023
УДК 004.5
ББК 32.973
Г79
Г79
Джо Грей
Социальная инженерия и этичный хакинг на практике / пер. с англ.
В. С. Яценкова. – М.: ДМК Пресс, 2023. – 226 с.: ил.
ISBN 978-5-97060-980-4
Даже самые продвинутые специалисты по безопасности не смогут предотвратить взлом корпоративных систем, если сотрудники компании разглашают
секретные данные или посещают вредоносные сайты. Эта книга написана известным экспертом в области кибербезопасности и содержит подробное руководство
по использованию этичных методов социальной инженерии для поиска слабых
мест и уязвимостей в защите организации. Вы на практических примерах изучите
методы, лежащие в основе атак социальной инженерии, и узнаете, как помешать
злоумышленникам, которые используют человеческие слабости в своих целях.
Книга адресована как специалистам в области пентестинга и оценки безопасности, так и широкому кругу читателей, желающих повысить уровень личной и
корпоративной защиты от современных киберугроз.
УДК 004.5
ББК 32.973
Title of English-language original: PRACTICAL SOCIAL ENGINEERING, ISBN 978-1-71850098-3, published by No Starch Press Inc. 245 8th Street, San Francisco, California United States
94103. The Russian-Language 1st edition Copyright © 2022 by DMK Press Publishing under
license by No Starch Press Inc. All rights reserved.
Все права защищены. Любая часть этой книги не может быть воспроизведена в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения
владельцев авторских прав.
ISBN 978-1-7185-0098-3 (англ.)
ISBN 978-5-97060-980-4 (рус.)
Copyright © 2022 by Joe Gray
© Перевод, оформление, издание, ДМК Пресс, 2023
Всем членам моей многочисленной семьи:
посвящаю эту книгу вам – без вас я бы не справился!
Вы самое ценное, что есть в моей жизни!
СОДЕРЖАНИЕ
https://t.me/it_boooks
От издательства............................................................................................................... 10
Об авторах......................................................................................................................... 11
О техническом рецензенте. ......................................................................................... 11
Благодарности.................................................................................................................. 12
Предисловие..................................................................................................................... 14
Часть I. Основы................................................................................................................ 17
Глава 1. Что такое социальная инженерия?............................................................ 18
Важные понятия социальной инженерии. ................................................................ 19
Предлог............................................................................................................................ 19
Разведка по открытым источникам.............................................................................. 19
Фишинг............................................................................................................................ 20
Целевой фишинг............................................................................................................. 21
Вейлинг............................................................................................................................ 21
Вишинг............................................................................................................................. 22
Приманка......................................................................................................................... 22
Мусорные баки................................................................................................................ 23
Психологические концепции в социальной инженерии. ...................................... 24
Влияние............................................................................................................................ 24
Манипуляции.................................................................................................................. 24
Взаимопонимание (раппорт)......................................................................................... 25
Шесть принципов влияния доктора Чалдини............................................................... 25
Симпатия или эмпатия?................................................................................................. 28
Вывод. ................................................................................................................................. 29
Глава 2. Этические соображения в социальной инженерии.............................. 30
Этическая социальная инженерия. ............................................................................. 31
Соблюдение границ........................................................................................................ 31
Понимание юридических аспектов............................................................................... 32
Особенности предоставления услуг третьей стороны.................................................. 32
Подведение итогов после вторжения............................................................................ 33
Практический пример: социальная инженерия зашла слишком далеко........... 34
Этические рамки OSINT................................................................................................. 34
Защита данных................................................................................................................ 35
Соблюдение законов и правил....................................................................................... 36
Практический пример: этические ограничения социальной инженерии. ....... 38
Вывод. ................................................................................................................................. 40
Часть II. Наступательная социальная инженерия.................................................. 41
Глава 3. Подготовка к атаке......................................................................................... 42
Согласование с клиентом............................................................................................... 43
Ознакомление
Социальная инженерия и этичный хакинг
на практике
PRACTICAL SOCIAL
ENGINEERING
A Primer for the
Ethical Hacker
by Joe Gray
San Francisco
СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ
И ЭТИЧНЫЙ ХАКИНГ
НА ПРАКТИКЕ
Джо Грей
Москва, 2023
УДК 004.5
ББК 32.973
Г79
Г79
Джо Грей
Социальная инженерия и этичный хакинг на практике / пер. с англ.
В. С. Яценкова. – М.: ДМК Пресс, 2023. – 226 с.: ил.
ISBN 978-5-97060-980-4
Даже самые продвинутые специалисты по безопасности не смогут предотвратить взлом корпоративных систем, если сотрудники компании разглашают
секретные данные или посещают вредоносные сайты. Эта книга написана известным экспертом в области кибербезопасности и содержит подробное руководство
по использованию этичных методов социальной инженерии для поиска слабых
мест и уязвимостей в защите организации. Вы на практических примерах изучите
методы, лежащие в основе атак социальной инженерии, и узнаете, как помешать
злоумышленникам, которые используют человеческие слабости в своих целях.
Книга адресована как специалистам в области пентестинга и оценки безопасности, так и широкому кругу читателей, желающих повысить уровень личной и
корпоративной защиты от современных киберугроз.
УДК 004.5
ББК 32.973
Title of English-language original: PRACTICAL SOCIAL ENGINEERING, ISBN 978-1-71850098-3, published by No Starch Press Inc. 245 8th Street, San Francisco, California United States
94103. The Russian-Language 1st edition Copyright © 2022 by DMK Press Publishing under
license by No Starch Press Inc. All rights reserved.
Все права защищены. Любая часть этой книги не может быть воспроизведена в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения
владельцев авторских прав.
ISBN 978-1-7185-0098-3 (англ.)
ISBN 978-5-97060-980-4 (рус.)
Copyright © 2022 by Joe Gray
© Перевод, оформление, издание, ДМК Пресс, 2023
Всем членам моей многочисленной семьи:
посвящаю эту книгу вам – без вас я бы не справился!
Вы самое ценное, что есть в моей жизни!
СОДЕРЖАНИЕ
https://t.me/it_boooks
От издательства............................................................................................................... 10
Об авторах......................................................................................................................... 11
О техническом рецензенте. ......................................................................................... 11
Благодарности.................................................................................................................. 12
Предисловие..................................................................................................................... 14
Часть I. Основы................................................................................................................ 17
Глава 1. Что такое социальная инженерия?............................................................ 18
Важные понятия социальной инженерии. ................................................................ 19
Предлог............................................................................................................................ 19
Разведка по открытым источникам.............................................................................. 19
Фишинг............................................................................................................................ 20
Целевой фишинг............................................................................................................. 21
Вейлинг............................................................................................................................ 21
Вишинг............................................................................................................................. 22
Приманка......................................................................................................................... 22
Мусорные баки................................................................................................................ 23
Психологические концепции в социальной инженерии. ...................................... 24
Влияние............................................................................................................................ 24
Манипуляции.................................................................................................................. 24
Взаимопонимание (раппорт)......................................................................................... 25
Шесть принципов влияния доктора Чалдини............................................................... 25
Симпатия или эмпатия?................................................................................................. 28
Вывод. ................................................................................................................................. 29
Глава 2. Этические соображения в социальной инженерии.............................. 30
Этическая социальная инженерия. ............................................................................. 31
Соблюдение границ........................................................................................................ 31
Понимание юридических аспектов............................................................................... 32
Особенности предоставления услуг третьей стороны.................................................. 32
Подведение итогов после вторжения............................................................................ 33
Практический пример: социальная инженерия зашла слишком далеко........... 34
Этические рамки OSINT................................................................................................. 34
Защита данных................................................................................................................ 35
Соблюдение законов и правил....................................................................................... 36
Практический пример: этические ограничения социальной инженерии. ....... 38
Вывод. ................................................................................................................................. 40
Часть II. Наступательная социальная инженерия.................................................. 41
Глава 3. Подготовка к атаке......................................................................................... 42
Согласование с клиентом............................................................................................... 43
Ознакомление
- 123 . . . последняя (43) »