Социальная инженерия и этичный хакинг на практике [Джо Грей] (pdf) читать постранично

Джо Грей

Социальная инженерия и этичный хакинг
на практике

PRACTICAL SOCIAL
ENGINEERING
A Primer for the
Ethical Hacker

by Joe Gray

San Francisco

СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ
И ЭТИЧНЫЙ ХАКИНГ
НА ПРАКТИКЕ

Джо Грей

Москва, 2023

УДК 004.5
ББК 32.973
Г79

Г79

Джо Грей
Социальная инженерия и этичный хакинг на практике / пер. с англ.
В. С. Яценкова. – М.: ДМК Пресс, 2023. – 226 с.: ил.
ISBN 978-5-97060-980-4
Даже самые продвинутые специалисты по безопасности не смогут предотвратить взлом корпоративных систем, если сотрудники компании разглашают
секретные данные или посещают вредоносные сайты. Эта книга написана известным экспертом в области кибербезопасности и содержит подробное руководство
по использованию этичных методов социальной инженерии для поиска слабых
мест и уязвимостей в защите организации. Вы на практических примерах изучите
методы, лежащие в основе атак социальной инженерии, и узнаете, как помешать
злоумышленникам, которые используют человеческие слабости в своих целях.
Книга адресована как специалистам в области пентестинга и оценки безопасности, так и широкому кругу читателей, желающих повысить уровень личной и
корпоративной защиты от современных киберугроз.

УДК 004.5
ББК 32.973

Title of English-language original: PRACTICAL SOCIAL ENGINEERING, ISBN 978-1-71850098-3, published by No Starch Press Inc. 245 8th Street, San Francisco, California United States
94103. The Russian-Language 1st edition Copyright © 2022 by DMK Press Publishing under
license by No Starch Press Inc. All rights reserved.
Все права защищены. Любая часть этой книги не может быть воспроизведена в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения
владельцев авторских прав.

ISBN 978-1-7185-0098-3 (англ.)
ISBN 978-5-97060-980-4 (рус.)

Copyright © 2022 by Joe Gray
© Перевод, оформление, издание, ДМК Пресс, 2023

Всем членам моей многочисленной семьи:
посвящаю эту книгу вам – без вас я бы не справился!
Вы самое ценное, что есть в моей жизни!

СОДЕРЖАНИЕ
https://t.me/it_boooks

От издательства............................................................................................................... 10
Об авторах......................................................................................................................... 11
О техническом рецензенте. ......................................................................................... 11
Благодарности.................................................................................................................. 12
Предисловие..................................................................................................................... 14
Часть I. Основы................................................................................................................ 17
Глава 1. Что такое социальная инженерия?............................................................ 18
Важные понятия социальной инженерии. ................................................................ 19

Предлог............................................................................................................................ 19
Разведка по открытым источникам.............................................................................. 19
Фишинг............................................................................................................................ 20
Целевой фишинг............................................................................................................. 21
Вейлинг............................................................................................................................ 21
Вишинг............................................................................................................................. 22
Приманка......................................................................................................................... 22
Мусорные баки................................................................................................................ 23
Психологические концепции в социальной инженерии. ...................................... 24
Влияние............................................................................................................................ 24
Манипуляции.................................................................................................................. 24
Взаимопонимание (раппорт)......................................................................................... 25
Шесть принципов влияния доктора Чалдини............................................................... 25
Симпатия или эмпатия?................................................................................................. 28
Вывод. ................................................................................................................................. 29

Глава 2. Этические соображения в социальной инженерии.............................. 30
Этическая социальная инженерия. ............................................................................. 31

Соблюдение границ........................................................................................................ 31
Понимание юридических аспектов............................................................................... 32
Особенности предоставления услуг третьей стороны.................................................. 32
Подведение итогов после вторжения............................................................................ 33
Практический пример: социальная инженерия зашла слишком далеко........... 34
Этические рамки OSINT................................................................................................. 34
Защита данных................................................................................................................ 35
Соблюдение законов и правил....................................................................................... 36
Практический пример: этические ограничения социальной инженерии. ....... 38
Вывод. ................................................................................................................................. 40

Часть II. Наступательная социальная инженерия.................................................. 41
Глава 3. Подготовка к атаке......................................................................................... 42
Согласование с клиентом............................................................................................... 43
Ознакомление