Cours de formation en ingénierie sociale (Leçon 1 sur 5) | Introduction | Kali Linux | Cybrary
Apprenez les bases de l'ingénierie sociale avec Cybrary !!
#cybrary #ingenieriesociale
Ce cours couvre des informations de base sur l'ingénierie sociale. Nous explorerons quelques faux profils sur les réseaux sociaux, créerons notre propre email de phishing et charge utile malveillante en utilisant le Social Engineering Toolkit (SET) dans Kali Linux, et jouerons le rôle de la “victime” en ouvrant le fichier malveillant.
Le cours vous aidera à comprendre pourquoi vous devez limiter les informations que vous partagez sur les réseaux sociaux. Nous aborderons également quelques éléments de base à inclure dans votre programme de sensibilisation à la sécurité. Ce cours est de niveau débutant, mais les étudiants sont censés avoir des connaissances informatiques de base. Le cours est destiné aux étudiants qui se préparent aux examens de certification EC-Council Certified Ethical Hacker (CEH) et/ou CompTIA Pentest+.
Ingénierie sociale et manipulation - Exploitation de l'élément humain
L'ingénierie sociale a été à l'origine de nombreux cyberattaques très médiatisées ces dernières années. L'élément humain est trop souvent le problème. Dans ce cours en ligne, auto-dirigé sur l'ingénierie sociale et la manipulation, vous apprendrez comment certaines des attaques d'ingénierie sociale les plus élégantes se déroulent. Apprenez à réaliser ces scénarios et ce qui se passe à chaque étape de l'attaque, de l'imitation à l'exploitation. Ce cours est destiné à vous aider à mieux préparer votre organisation à défendre contre les attaques d'ingénierie sociale, ainsi qu'à apprendre comment utiliser ces techniques de manière éthique pour la collecte de renseignements. En prenant ce cours, vous acceptez nos conditions de service.
Les sujets incluent : Introduction à l'ingénierie sociale, cycle de vie de l'exploitation, collecte d'informations numériques, ciblage, réduction de profil numérique, psychologie de l'ingénierie sociale, élucidation, prétexte, appels à froid, contournement de la sécurité physique, post-exploitation, évasion binaire et plus encore.
Les outils incluent : Kali Linux, Social Engineering Toolkit (SET), Google, Maltego, Scythe Framework, Recon-NG Framework, Creepy, Portable Virtual Box, Metasploit, Hyperion ; Veil
Prérequis : Ce cours est destiné aux professionnels de la cybersécurité ayant au moins une compréhension de base des principes de test d'intrusion et de politique de sécurité. Environ deux ans d'expérience en cybersécurité ou une certification Certified Ethical Hacker (ou une certification comparable) sont fortement recommandés. Si vous ne remplissez pas ces prérequis, il est recommandé de suivre nos cours Security+ et Ethical Hacker avant de commencer.
L'ingénierie sociale fait référence à l'« art » de manipuler les gens pour qu'ils divulguent des informations confidentielles. En général, les hackers criminels s'appuient sur le fait que la plupart des gens seront confiants (à des degrés divers), et qu'il est beaucoup plus facile de tromper les employés d'une organisation pour qu'ils leur fournissent des informations (mots de passe, numéros de compte, etc.) qu'ils peuvent utiliser pour exploiter l'entreprise que d'utiliser des méthodes de hacking traditionnelles pour les obtenir.
Les professionnels de l'ingénierie sociale (hackers éthiques) travaillent pour des entreprises afin de prévenir de telles exploitations en apprenant les méthodes utilisées par les hackers criminels et en développant des stratégies pour les combattre.
Que couvre le cours de formation en ingénierie sociale et manipulation ?
Notre cours en ligne sur l'ingénierie sociale et la manipulation couvre les méthodes utilisées par les criminels pour exploiter l'élément humain des organisations, en utilisant les informations pour effectuer des cyberattaques sur les entreprises. Dans le cours, vous apprendrez à exécuter vous-même les méthodes, de manière étape par étape. L'objectif de cette formation est de vous préparer à défendre votre organisation contre les attaques d'ingénierie sociale, et d'apprendre à utiliser ces méthodes de manière éthique pour collecter des renseignements.
Dans le cours d'ingénierie sociale et de manipulation, vous couvrirez divers sujets, y compris l'introduction à l'ingénierie sociale, le ciblage, le cycle de vie de l'exploitation, la réduction de profil numérique, la collecte d'informations numériques, la psychologie de l'ingénierie sociale, les appels à froid, l'élucidation, le prétexte, la post-exploitation, le contournement de la sécurité physique, l'évasion binaire et d'autres sujets applicables.
Les outils utilisés dans ce cours de formation incluent :
Social Engineering Toolkit (SET)
Kali Linux
Maltego
Google
Scythe Framework
Creepy
Metasploit
Recon-NG Framework
Portable Virtual Box
Hyperion & Veil