SkyDogCon 2017: Sexta-feira - Pista 1
Título: "Melhor OSINT para Melhor Engenharia Social"
Palestrantes: Joe Gray @C_3PJoe
Resumo:
Os ataques de engenharia social continuam a ser uma das maneiras mais eficazes de obter uma posição em uma organização alvo. Mas esses ataques são tão bons quanto as informações usadas para criá-los. Esta apresentação irá equipá-lo com as mais recentes ferramentas e técnicas de inteligência de código aberto (OSINT) necessárias para coletar informações detalhadas sobre seus alvos, transformando suas operações de engenharia social em ataques de precisão cuidadosamente direcionados que podem melhorar significativamente seus resultados. Também abordaremos etapas que você pode tomar para reduzir sua própria exposição ao OSINT, protegendo você e sua organização. Você verá técnicas para phishing, vishing, pretexting, impersonificação e mais. As demonstrações de ferramentas incluirão como fazer o melhor uso de Sites OSINT e ferramentas independentes. Haverá também uma seção para lições aprendidas na competição do DerbyCon Capture the Flag de Engenharia Social (SECTF).