Эта книга — отличное введение в социальную инженерию. Обсуждаются психологические концепции, лежащие в основе этой дисциплины, и ее этические аспекты. Здесь представлен инструмент, облегчающий использование методов социальной инженерии в атаках социальной инженерии. Затем были подробно показаны этапы сложной фишинговой атаки, проводимой с целью кражи учетных данных пользователя. Также были описания уловок, используемых для обмана пользователей и защитников. Руководство также включает в себя многочисленные методы превентивной защиты вашей команды от атак социальной инженерии, а также стратегии быстрого восстановления вашей системы после успешных атак. Вы также узнаете технические способы контроля электронной почты и инструменты для анализа потенциально подозрительных сообщений.

Расширьте свой арсенал пентестеров:

• методы фишинга, такие как спуфинг и сквоттинг.
• Инструменты OSINT, такие как Recon-ng, theHarvester и Hunter.
• методика проведения интервью с использованием анализа социальных сетей.
• правила использования индикаторов успеха атаки
• технический контроль и знание программ повышения осведомленности пользователей.

Во-первых: укрепите самое слабое звено!