SkyDogCon 2017: Freitag - Track 1
Titel: "Besseres OSINT für besseres Social Engineering"
Referenten: Joe Gray @C_3PJoe
Zusammenfassung:
Social Engineering-Angriffe bleiben eine der effektivsten Methoden, um in eine gezielte Organisation einzudringen. Aber diese Angriffe sind nur so gut wie die Informationen, die zu ihrer Erstellung verwendet werden. Diese Präsentation wird Sie mit den neuesten Open-Source-Intelligence (OSINT)-Tools und -Techniken ausstatten, die erforderlich sind, um detaillierte Informationen über Ihre Ziele zu sammeln und Ihre Social Engineering-Operationen in sorgfältig gezielte Präzisionsangriffe zu verwandeln, die Ihre Ergebnisse erheblich verbessern können. Wir werden auch Schritte behandeln, die Sie unternehmen können, um Ihre eigene OSINT-Exposition zu reduzieren und Sie und Ihre Organisation zu schützen. Sie werden Techniken für Phishing, Vishing, Pretexting, Identitätsdiebstahl und mehr sehen. Die Vorführungen der Tools werden zeigen, wie man die besten OSINT-Websites und -Standalone-Tools nutzt. Es wird auch einen Abschnitt über die gewonnenen Erkenntnisse aus der Teilnahme am DerbyCon Social Engineering Capture the Flag (SECTF) geben.