Социальная инженерия и этичный хакинг на практике

Description

Даже самые продвинутые специалисты по безопасности не смогут предотвратить взлом корпоративных систем, если сотрудники компании разглашают секретные данные или посещают вредоносные сайты. Эта книга написана известным экспертом в области кибербезопасности и содержит подробное руководство по использованию этичных методов социальной инженерии для поиска слабых мест и уязвимостей в защите организации. Вы на практических примерах изучите методы, лежащие в основе атак социальной инженерии, и узнаете, как помешать злоумышленникам, которые используют человеческие слабости в своих целях. Книга адресована как специалистам в области пентестинга и оценки безопасности, так и широкому кругу читателей, желающих повысить уровень личной и корпоративной защиты от современных киберугроз. От издательства Об авторах О техническом рецензенте Благодарности Предисловие Часть I ОСНОВЫ 1 Что такое социальная инженерия? Важные понятия социальной инженерии Предлог Разведка по открытым источникам Фишинг Целевой фишинг Вейлинг Вишинг Приманка Мусорные баки Психологические концепции в социальной инженерии Влияние Манипуляции Взаимопонимание (раппорт) Шесть принципов влияния доктора Чалдини Симпатия или эмпатия? Вывод Этические соображения в социальной инженерии Этическая социальная инженерия Соблюдение границ Понимание юридических аспектов Особенности предоставления услуг третьей стороны Подведение итогов после вторжения Практический пример: социальная инженерия зашла слишком далеко Этические рамки OSINT Защита данных Соблюдение законов и правил Практический пример: этические ограничения социальной инженерии Вывод Часть II Наступательная социальная инженерия Подготовка к атаке Согласование с клиентом Ознакомление с задачей Определение целей Определение методов Разработка удачных предлогов Использование специализированных ОС для социальной инженерии Последовательные фазы атаки Практический пример: почему изучение задачи имеет значение Вывод Бизнес-разведка по открытым источникам Практический пример: почему OSINT имеет значение Разберемся с типами OSINT Сбор данных OSINT об организации Получение базовой бизнес-информации из Crunchbase Идентификация владельцев веб-сайтов с помощью WHOIS Сбор OSINT из командной строки с помощью Recon-ng Вывод Социальные медиа и публичные документы Анализ социальных сетей для сбора OSINT LinkedIn Доски объявлений и карьерные сайты Facebook (Meta) Instagram Использование Shodan для OSINT Использование параметров поиска Shodan Поиск IP-адресов Поиск доменных имен Поиск имен хостов и субдоменов Делаем автоматические скриншоты с помощью Hunchly Вывод Сбор OSINT о людях Использование инструментов OSINT для анализа адресов электронной почты Выяснение того, был ли пользователь взломан Составление списка учетных записей социальных сетей с помощью Sherlock Составление списка учетных записей веб-сайтов с помощью WhatsMyName Анализ паролей с помощью Pwdlogy Анализ изображений цели Ручной анализ данных EXIF Анализ изображений с помощью ExifTool Анализ социальных сетей без инструментов LinkedIn Instagram Facebook Twitter Пример из практики: неожиданно информативный ужин Вывод Фишинг Настройка фишинговой атаки Настройка защищенного экземпляра VPS для фишинговых целевых страниц Выбор платформы электронной почты Покупка доменов для рассылки и целевых страниц Настройка инфраструктуры фишинга и веб-сервера Дополнительные действия для успешного фишинга Использование пикселей отслеживания Автоматизация фишинга с помощью Gophish Добавление поддержки HTTPS для фишинговых целевых страниц Использование сокращенных URL-адресов в фишинге Использование SpoofCard для спуфинга вызовов Соглашение о сроках проведения атаки Практический пример: серьезный фишинг за 25 долларов Вывод Клонирование целевой страницы Пример клонированного сайта Страница входа Страница критичных вопросов Клонирование веб-сайта Поиск страниц входа и профиля пользователя Клонирование страниц с помощью HTTrack Изменение кода поля входа Добавление веб-страниц на сервер Apache Вывод Обнаружение, измерение и отчетность Обнаружение Измерение Выбор показателей Отношения, медианы, средние значения и стандартные отклонения Количество открытий писем электронной почты Количество переходов Ввод информации в формы Действия жертвы Время обнаружения Своевременность корректирующих действий Эффективность ответных действий Количественная оценка риска Составление отчетов Знайте, когда звонить по телефону Написание отчета Вывод Часть III Защита от социальной инженерии Опережающие способы защиты Программы повышения осведомленности Как и когда проводить обучение Некарательная политика Поощрение за хорошее поведение Проведение фишинговых кампаний Репутация и OSINT-мониторинг Реализация программы мониторинга Аутсорсинг Реагирование на инциденты Процесс реагирования на инциденты по версии SANS Реагирование на фишинг Реагирование на вишинг Реагирование на сбор OSINT Управление вниманием СМИ Как пользователи должны сообщать об инцидентах Технический контроль и изоляция Вывод Инструменты управления электронной почтой Стандарты Поля «От кого» Стандарт DKIM Инфраструктура политики отправителя Аутентификация сообщений на основе домена, отчетность и соответствие Уровень шифрования TLS МТА-STS TLS-RPT Технологии фильтрации электронной почты Другие средства защиты Вывод Методы выявления угроз Использование Alien Labs OTX Анализ фишингового письма в OTX Создание импульса Анализ источника электронной почты Ввод индикаторов Тестирование потенциально вредоносного домена в Burp Анализ загружаемых файлов Проведение OSINT для анализа угроз Поиск в базе VirusTotal Выявление вредоносных сайтов в WHOIS Обнаружение фишинга с помощью PhishTank Просмотр ThreatCrowd Консолидация информации в ThreatMiner Вывод Приложение 1 Обзорные таблицы для подготовки контракта Приложение 2 Шаблон отчета Приложение 3 Сбор рабочей информации Приложение 4 Примеры предлогов для контакта Приложение 5 Упражнения для развития навыков социальной инженерии Предметный указатель