Socjotechniki w praktyce. Podręcznik etycznego hakera Joe Gray
Opis
książki
:
Socjotechniki w praktyce. Podręcznik etycznego hakera
Dla kogo jest ta książka?
Książka jest przeznaczona dla początkujących i średniozaawansowanych specjalistów IT, pentesterów, administratorów sieci, osób odpowiedzialnych za bezpieczeństwo informacji oraz wszystkich zainteresowanych tematyką inżynierii społecznej, w tym samouków i pracowników działów HR czy compliance. Nie wymaga wcześniejszego doświadczenia technicznego - wystarczy podstawowa orientacja w zagadnieniach IT i chęć poznania praktycznych metod ochrony przed atakami socjotechnicznymi. Dzięki przystępnemu podejściu i licznym przykładom książka pozwala szybko zdobyć umiejętności rozpoznawania, przeprowadzania i odpierania ataków phishingowych, a także wdrażać skuteczne strategie obrony w organizacji. To idealny wybór dla osób, które chcą świadomie wzmacniać bezpieczeństwo swojej firmy i rozwijać się w obszarze cyberbezpieczeństwa.
Czego się nauczysz?
- Definiowania inżynierii społecznej i kluczowych pojęć z nią związanych
- Rozróżniania typów ataków socjotechnicznych, takich jak phishing, spearphishing, whaling i vishing
- Stosowania zasad perswazji i technik manipulacji w kontekście inżynierii społecznej
- Przestrzegania aspektów etycznych i prawnych podczas prowadzenia działań socjotechnicznych
- Ustalania zakresu i celów testów socjotechnicznych oraz współpracy z klientem
- Wykorzystywania narzędzi OSINT, takich jak Recon-ng, theHarvester, Hunter i OSINT Framework
- Analizowania informacji biznesowych i danych z mediów społecznościowych (LinkedIn, Facebook, Instagram)
- Korzystania z wyszukiwarki Shodan do identyfikacji zasobów i podatności
- Zbierania danych OSINT-owych o osobach i analizowania haseł oraz metadanych obrazów
- Konfigurowania i automatyzowania ataków phishingowych z użyciem Gophish i pikseli śledzących
- Klonowania stron internetowych i dostosowywania ich do celów phishingowych
- Mierzenia skuteczności ataków socjotechnicznych i przygotowywania raportów z testów
- Wdrażania programów uświadamiających i prowadzenia szkoleń dla użytkowników
- Stosowania technicznych środków kontroli poczty elektronicznej (DKIM, SPF, MTA-STS, filtry)
- Analizowania zagrożeń i tworzenia informacji wywiadowczych z wykorzystaniem narzędzi takich jak Alien Labs OTX, VirusTotal, PhishTank
- Reagowania na incydenty socjotechniczne i wdrażania procedur naprawczych
Systemy zabezpieczające infrastrukturę informatyczną i zasoby cennych danych są coraz bardziej wyrafinowane. Jednak nawet najlepszy system nie jest silniejszy od swojego najsłabszego elementu. A skoro mowa o cyberbezpieczeństwie, to jego najpodatniejszym ogniwem jest człowiek. Korzystając z osiągnięć inżynierii społecznej, cyberprzestępcy opracowują nadzwyczaj skuteczne metody ataków - wykorzystanie ludzkiej natury okazuje się najprostsze.
Ta książka jest doskonałym wprowadzeniem do inżynierii społecznej. Omawia koncepcje psychologiczne leżące u podstaw tej dyscypliny i jej aspekty etyczne. Zaprezentowano tu narzędzie ułatwiające korzystanie z technik inżynierii społecznej w atakach socjotechnicznych. Następnie szczegółowo pokazano etapy złożonego ataku phishingowego, prowadzonego w celu kradzieży danych uwierzytelniających użytkowników. Nie zabrakło opisów sztuczek stosowanych w celu oszukania użytkowników i obrońców. W przewodniku znajdziesz ponadto liczne techniki proaktywnej ochrony zespołu przed atakami socjotechnicznymi, a także strategie szybkiego odtwarzania systemu po udanych atakach. Poznasz również techniczne sposoby kontroli poczty elektronicznej i narzędzia do analizy potencjalnie podejrzanych wiadomości.
Wzbogać swój arsenał pentestera o:
- techniki phishingu, takie jak spoofing i squatting
- narzędzia typu OSINT, takie jak Recon-ng, theHarvester i Hunter
- metodykę wywiadu prowadzonego za pomocą analizy mediów społecznościowych
- zasady korzystania ze wskaźników powodzenia ataku
- środki kontroli technicznej i znajomość programów uświadamiających użytkowników
Po pierwsze: wzmocnij najsłabsze ogniwo!
Wybrane bestsellery
Zobacz pozostałe książki z serii
Helion - inne książki
Dzięki opcji "Druk na żądanie" do sprzedaży wracają tytuły Grupy Helion, które cieszyły sie dużym zainteresowaniem, a których nakład został wyprzedany.
Dla naszych Czytelników wydrukowaliśmy dodatkową pulę egzemplarzy w technice druku cyfrowego.
Co powinieneś wiedzieć o usłudze "Druk na żądanie":
- usługa obejmuje tylko widoczną poniżej listę tytułów, którą na bieżąco aktualizujemy;
- cena książki może być wyższa od początkowej ceny detalicznej, co jest spowodowane kosztami druku cyfrowego (wyższymi niż koszty tradycyjnego druku offsetowego). Obowiązująca cena jest zawsze podawana na stronie WWW książki;
- zawartość książki wraz z dodatkami (płyta CD, DVD) odpowiada jej pierwotnemu wydaniu i jest w pełni komplementarna;
- usługa nie obejmuje książek w kolorze.
Masz pytanie o konkretny tytuł? Napisz do nas: sklep@ebookpoint.pl
Książka drukowana

Oceny i opinie klientów: Socjotechniki w praktyce. Podręcznik etycznego hakera Joe Gray
(1)-
6
-
5
-
4
-
3
-
2
-
1
6.0(1)
(0)
(0)
(0)
(0)
(0)