Онлайн книга
Оглавление книги
- К русскому изданию
- Об авторе
- О техническом консультанте
- Благодарности
- Предисловие
- Введение
- 1. Заглянем в новый мир социальной инженерии
- Что изменилось?
- Почему эту книгу стоит прочесть?
- Социальная инженерия: обзор
- СИ-пирамида
- Сбор данных из открытых источников
- Разработка легенды
- План атаки
- Проведение атаки
- Отчет
- Что вы найдете в этой книге?
- Резюме
- 2. Видите ли вы то, что вижу я?
- Сбор данных из открытых источников в реальной практике
- Не связанные с использованием технологий методы сбора данных из открытых источников
- Навыки наблюдения
- Что включают в себя навыки наблюдения?
- Как освоить эти навыки?
- Каких ожидать результатов?
- Сбор данных из открытых источников с использованием технологий
- Социальные сети
- Поисковые системы
- д0ксинг Ферно
- Зайдите в Google
- Веб-камеры: в нижнем белье перед ними лучше не танцевать
- Другие источники данных
- И еще два важных аспекта
- Роботы — это круто
- Все дело в метаданных, детка
- Орудия труда
- SET
- IntelTechniques
- FOCA
- Maltego: праматерь
- Резюме
- 3. Профайлинг через общение (или как использовать слова собеседника против него же)
- На подходе
- Вставьте DISC
- Что такое DISC?
- Понимание себя — первый шаг к мудрости
- Использование модели DISC в своих целях
- DISC на практике
- Разбираемся с ограничениями
- Резюме
- 4. Как стать кем угодно
- Принципы легендирования
- Первый принцип: продумывать цели
- Второй принцип: отличать реальность от выдумки
- Третий принцип: знать, когда остановиться
- Четвертый принцип: по максимуму использовать краткосрочную память
- Пятый принцип: находить подтверждения своей легенде
- Шестой принцип: воплощать легенду
- Практика
- Потянуться и подышать
- Общение
- Отказ от использования сценариев
- Резюме
- 5. Я знаю, как тебе понравиться
- Племенное мышление
- Раппорт в социальной инженерии
- Молекула морали
- 10 принципов установления раппорта
- Искусственные временны́е ограничения
- Невербалика
- Снижение темпа речи
- Сочувствие или помощь
- Усмирение эго
- Валидация
- Вопросы «Как?», «Почему?» и «Когда?»
- Взаимовыгодный обмен
- Равноценный альтруизм
- Управление ожиданиями
- Машина по производству раппорта
- Друзья и родственники
- Чтение
- Подробно разбирайте неудачи
- Резюме
- 6. Сила влияния
- Первый принцип: взаимный обмен
- Взаимный обмен на практике
- Взаимный обмен в работе социального инженера
- Второй принцип: обязательства
- Обязательства на практике
- Обязательства в работе социального инженера
- Третий принцип: уступки
- Уступки на практике
- Уступки в работе социального инженера
- Четвертый принцип: дефицит
- Дефицит на практике
- Дефицит в работе социального инженера
- Пятый принцип: авторитет
- Авторитет на практике
- Авторитет в работе социального инженера
- Шестой принцип: последовательность
- Последовательность в действии
- Последовательность в работе социального инженера
- Седьмой принцип: симпатия
- Симпатия в работе социального инженера
- Восьмой принцип: социальное доказательство
- Социальное доказательство в действии
- Социальное доказательство в работе социального инженера
- Влияние или манипуляции?
- Манипуляция в действии
- Принципы манипуляции
- Что выбрать социальному инженеру: влияние или манипуляцию?
- Резюме
- 7. Оттачивая мастерство
- Динамические правила фрейминга
- Правило 1: все, что вы скажете, будет формировать фрейм
- Правило 2: используемые в контексте фрейма слова оживляют его
- Правило 3: отрицание фрейма
- Правило 4: чем больше объект думает о фрейме, тем сильнее этот фрейм
- Извлечение информации
- Общие интересы
- Заведомо ложное высказывание
- Осведомленность
- Вопросы
- Открытые вопросы
- Закрытые вопросы
- Наводящие вопросы
- Вопросы-допущения
- Резюме
- 8. Я знаю, о чем ты молчишь
- Роль невербалики
- Ваша базовая эмоция работает на нас
- Остерегайтесь ошибочных толкований
- Основные правила
- Правило 1: главное — «что», а не «почему»
- Правило 2: оценивайте совокупность действий
- Правило 3: ищите несоответствия
- Правило 4: внимательно следите за контекстом
- Понимание природы невербальных сигналов
- Комфорт и дискомфорт
- Гнев
- Отвращение
- Презрение
- Страх
- Удивление
- Печаль
- Радость
- Резюме
- 9. Взлом сознания
- Перед социальной инженерией все равны
- Принципы пентестинга
- Зачем все документировать
- Зачем выбирать легенды придирчиво
- Фишинг
- Образовательный фишинг
- Фишинг с целью тестирования на проникновение
- Адресный фишинг
- Фишинг: резюме
- Вишинг
- Сбор идентификационных данных
- Вишинг в сборе данных из открытых источников
- Вишинг в процессе атаки
- Вишинг: резюме
- SMiSHing
- Имперсонация
- Планирование имперсонации
- Сбор информации
- Разработка легенды
- Планирование и реализация атаки
- Отчет
- Насколько законно использовать записывающие устройства
- Когда нужно задуматься об обработке видео
- Закупка оборудования
- Имперсонация: резюме
- Составление отчета
- Профессионализм
- Правописание и грамматика
- Все подробности
- Защита
- Следующие шаги
- Вопросы СИ-пентестеру
- Как найти заказчиков?
- Как склонить клиентов к применению СИ?
- Не предлагайте дополнительные услуги бесплатно
- Ошибайтесь и двигайтесь дальше
- Как определить стоимость своих услуг?
- Резюме
- 10. Есть ли у вас ПЛАН?
- Шаг 1: научиться выявлять СИ-атаки
- Шаг 2: разработать реализуемые и реалистичные правила для сотрудников
- Вынесите размышление за пределы уравнения
- Устранить возможность нарушений по причине эмпатии
- Реалистичные и реализуемые требования
- Шаг 3: проводить регулярные проверки
- Шаг 4: реализовывать программы информирования сотрудников по вопросам безопасности
- Соединяем все вместе
- Обновляйтесь
- Учитесь на ошибках коллег
- Создайте культуру бдительности
- Резюме
- 11. Что теперь?
- Социальные навыки
- Скромность
- Мотивация
- Экстраверсия
- Готовность пробовать
- Это правда работает!
- Технические навыки
- Образование
- Профессиональные перспективы
- Открыть свою компанию
- Устроиться в компанию, занимающуюся пентестингом
- Устроиться в компанию, занимающуюся социальной инженерией
- Будущее социальной инженерии
Автор книги - Кристофер Хэднеги
Кристофер Хэднеги (Christopher J. Hadnagy) - генеральный директор компании Social-Engineer, LLC.
Основатель так называемой Деревни социальной инженерии (Social Engineering Village, или SEVillage) на конференциях DEF CON и DerbyCon и разработчик популярной игры «Захват флага», предназначенной для социальных инженеров (Social Engineering Capture The Flag — SECTF).
Спикер и тренер. Выступал на таких мероприятиях, как RSA, Black Hat, DEF CON, получал приглашение проводить консультации в Пентагоне.
Ведущий разработчик и ...