Formato: EPUB
Questo manuale affronta la Social Engineering come disciplina tecnica e metodologica all’interno del più ampio ciclo di un attacco informatico.
Il manuale mette a fuoco le fasi che precedono la compromissione effettiva del sistema bersaglio e non analizza le attività di post exploitation già analizzate nel manuale “cyber security: post-exploitation”.
Come già fatto in passato, anche questa volta il corpo del manuale si svilupperà seguendo la struttura della Cyber Kill Chain e in particolare verranno analizzate nel dettaglio le sue prime cinque fasi: Information Gathering, Weaponization, Delivery, Exploitation e Installation. Verranno invece lasciate volutamente fuori dal perimetro le fasi di Command and Control e Action on Objective, già trattate negli altri manuali della collana.
In particolare dunque verranno analizzate le seguenti fasi:
- 𝐈𝐧𝐟𝐨𝐫𝐦𝐚𝐭𝐢𝐨𝐧 𝐆𝐚𝐭𝐡𝐞𝐫𝐢𝐧𝐠: dell’OSINT, già visto nel primo volume, verranno analizzati in dettaglio strumenti come Maltego, utilizzati per raccogliere informazioni utili per un target umano. Questo aiuta l’attaccante a costruire un pretesto credibile;
- 𝐖𝐞𝐚𝐩𝐨𝐧𝐢𝐳𝐚𝐭𝐢𝐨𝐧: il capitolo si occupa della costruzione dei vettori di attacco (principalmente backdoor e trojan), con focus su Windows, bersaglio di circa il 90-95% dei nuovi malware secondo le stime Kaspersky sul 2025;
- 𝐃𝐞𝐥𝐢𝐯𝐞𝐫𝐲: in questo capitolo verranno trattati i canali e le tecniche con cui il vettore predisposto raggiunge la vittima. Tra le altre ricordiamo: spear phishing e whaling, vishing, smishing, attacchi fisici come baiting e tailgating, oltre alle tecniche di pretexting necessarie a rendere efficace ogni canale scelto;
- 𝐄𝐱𝐩𝐥𝐨𝐢𝐭𝐚𝐭𝐢𝐨𝐧: il momento in cui l’interazione umana innesca la compromissione, con i meccanismi psicologici che la rendono possibile: autorità, urgenza, reciprocità, riprova sociale, ecc.;
- 𝐈𝐧𝐬𝐭𝐚𝐥𝐥𝐚𝐭𝐢𝐨𝐧: verranno analizzate le tecniche di persistenza iniziale, lasciando la gestione remota dell’accesso agli altri volumi.
Il manuale si rivolge a professionisti della sicurezza, penetration tester e formatori che necessitano di una trattazione pratica e strutturata della componente umana degli attacchi informatici, con un taglio metodologico coerente con gli altri volumi della collana.
DOWNLOAD
FILESTORE
Scrivi un commento