Social Engineering Penetration Testing. Executing Social Engineering Pen Tests, Assessments and Defense

حملات مهندسی اجتماعی ضعیف‌ترین حلقه در امنیت سازمان - انسان‌ها را هدف قرار می‌دهند. همه می دانند که این حملات موثر هستند و همه می دانند که در حال افزایش هستند. اکنون، آزمایش نفوذ مهندسی اجتماعی روش‌شناسی عملی و هر آنچه را که برای برنامه‌ریزی و اجرای آزمون و ارزیابی نفوذ مهندسی اجتماعی نیاز دارید را در اختیار شما قرار می‌دهد. شما بینش‌های جالبی را در مورد اینکه چگونه تکنیک‌های مهندسی اجتماعی - از جمله فیشینگ ایمیل، بهانه‌گیری تلفنی و بردارهای فیزیکی - می‌توانند برای استخراج اطلاعات یا دستکاری افراد برای انجام اقداماتی که ممکن است به حمله کمک کنند، به‌دست آورید. با استفاده از مدل‌ها و مثال‌های قابل درک کتاب، درک بهتری از بهترین روش دفاع در برابر این حملات خواهید داشت.

نویسندگان آزمایش نفوذ مهندسی اجتماعی تکنیک‌های عملی را به شما نشان می‌دهند که در RandomStorm از آنها استفاده کرده‌اند تا نتایج ارزشمندی را به مشتریان ارائه دهند که تفاوت واقعی در امنیت کسب‌وکار آنها ایجاد می‌کند. شما در مورد تفاوت های بین آزمون های قلم مهندسی اجتماعی که از چند روز تا چند ماه طول می کشد، یاد خواهید گرفت. این کتاب به شما نشان می دهد که چگونه از ابزارهای منبع باز گسترده در دسترس برای انجام تست های قلم خود استفاده کنید، سپس شما را در مراحل عملی برای بهبود اقدامات دفاعی در پاسخ به نتایج آزمایش راهنمایی می کند.

• درک نحوه برنامه ریزی را بدانید. و یک ارزیابی مهندسی اجتماعی موثر اجرا کنید
• چگونگی پیکربندی و استفاده از ابزارهای منبع باز موجود برای مهندس اجتماعی را بیاموزید
• بخش هایی از یک ارزیابی را شناسایی کنید که بیشترین سود را برای تعاملات حساس زمانی دارد.
• چگونگی طراحی سناریوهای هدف، ایجاد موقعیت های حمله قابل قبول و پشتیبانی از بردارهای حمله مختلف با فناوری را بیاموزید
• یک گزارش ارزیابی ایجاد کنید، سپس اقدامات دفاعی را در پاسخ به نتایج آزمایش بهبود بخشید

Social engineering attacks target the weakest link in an organization's security-human beings. Everyone knows these attacks are effective, and everyone knows they are on the rise. Now, Social Engineering Penetration Testing gives you the practical methodology and everything you need to plan and execute a social engineering penetration test and assessment. You will gain fascinating insights into how social engineering techniques-including email phishing, telephone pretexting, and physical vectors- can be used to elicit information or manipulate individuals into performing actions that may aid in an attack. Using the book's easy-to-understand models and examples, you will have a much better understanding of how best to defend against these attacks.

The authors of Social Engineering Penetration Testing show you hands-on techniques they have used at RandomStorm to provide clients with valuable results that make a real difference to the security of their businesses. You will learn about the differences between social engineering pen tests lasting anywhere from a few days to several months. The book shows you how to use widely available open-source tools to conduct your pen tests, then walks you through the practical steps to improve defense measures in response to test results.

• Understand how to plan and execute an effective social engineering assessment
• Learn how to configure and use the open-source tools available for the social engineer
• Identify parts of an assessment that will most benefit time-critical engagements
• Learn how to design target scenarios, create plausible attack situations, and support various attack vectors with technology
• Create an assessment report, then improve defense measures in response to test results